JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025994 Linuxカーネルにおいて、以下の脆弱性が修正されました。nfsdにおける未確認のリトライ競合状態で事前割り当てされたopenownerがリークする問題を回避します。find_or_alloc_open_stateowner()が未確認のオーナーを検出した場合、release_openowner()を呼び出し、ooをNULLに設定します。その後、`if (oo)` のガードを通過しますが、これは事前に割り当てられた `new` を解放するべき箇所です。その後、無条件に `new = alloc_stateowner(...)` が実行されます。もし `new` が前のイテレーションで既に割り当てられていた場合、そのポインタが静かに上書きされ、以前の割り当て（スラブオブジェクトおよびオーナー名バッファ）がリークします。この問題は競合状態が必要であり、同じオーナーストリングを持つ2つのNFSv4.0のOPENスレッドが存在し、同時に別のスレッドがリトライの間にハッシュに新しい未確認のオーナーを挿入すると発生します。このウィンドウは狭いものの、攻撃者の条件下で繰り返し再現可能です。修正方法として、`oo = NULL`の後に `goto retry` を追加し、すでに割り当てられた `new` が次のイテレーションで上書きされるのではなく再利用されるようにしています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025994.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53394 https://www.cve.org/CVERecord?id=CVE-2026-53394 National Vulnerability Database (NVD) CVE-2026-53394 https://nvd.nist.gov/vuln/detail/CVE-2026-53394 JVNDB CWE-401 https://cwe.mitre.org/data/definitions/401.html 関連文書 nfsd: avoid leaking pre-allocated openowner on unconfirmed retry race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c9aefb2b5f11337c9202c5bd0c45d71198449718) https://git.kernel.org/stable/c/c9aefb2b5f11337c9202c5bd0c45d71198449718 関連文書 nfsd: avoid leaking pre-allocated openowner on unconfirmed retry race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/57aee7a35bb12753057c5b65d72d1f46c0e95b07) https://git.kernel.org/stable/c/57aee7a35bb12753057c5b65d72d1f46c0e95b07 関連文書 nfsd: avoid leaking pre-allocated openowner on unconfirmed retry race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/017a6150106b054cc84d1b0582d97bd3a74d4281) https://git.kernel.org/stable/c/017a6150106b054cc84d1b0582d97bd3a74d4281 関連文書 nfsd: avoid leaking pre-allocated openowner on unconfirmed retry race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a10bf67fe06469a71a401f72f328237345d553c0) https://git.kernel.org/stable/c/a10bf67fe06469a71a401f72f328237345d553c0 2026-07-30T17:44:18+09:00 2026-07-30T17:44:18+09:00