JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025996 Linuxカーネルにおいて、以下の脆弱性が修正されました。NFSv4/flexfilesでは、ゼロのファイルハンドルバージョンカウントを拒否する問題があります。ff_layout_alloc_lseg()はflexfilesレイアウト本体からファイルハンドルバージョン配列のカウントをデコードします。この値はkzalloc_objs()のカウントとして使用されており、現在のコードはNULLのみを拒否しています。しかし、ゼロのカウントはZERO_SIZE_PTRを生じさせ、後のflexfilesパスでは少なくとも1つのファイルハンドルバージョンが存在すると想定しているにもかかわらず、dss_info-＞fh_versionsに格納されてしまいます。そこで、割り当て前にfh_count == 0を拒否し、flexfilesのGETDEVICEINFOパーサにおける既存のゼロバージョンカウント検証と一致させました。QEMU/KASANで不正なflexfilesレイアウトを実行した際には、以下の問題が発生しました。 KASAN: null-ptr-deref in range [0x0000000000000010-0x0000000000000017] RIP: 0010:ff_layout_encode_ff_layoutupdate.isra.0+0x15f/0x750 ff_layout_encode_layoutreturn+0x683/0x970 nfs4_xdr_enc_layoutreturn+0x278/0x3a0 Kernel panic - not syncing: Fatal exception。修正済みカーネルはKASANやoops、パニックなしに不正なレイアウトを拒否し、有効なfh_count=1の場合には問題なくオープン、読み込み、アンマウントが可能です。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025996.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53392 https://www.cve.org/CVERecord?id=CVE-2026-53392 National Vulnerability Database (NVD) CVE-2026-53392 https://nvd.nist.gov/vuln/detail/CVE-2026-53392 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 NFSv4/flexfiles: reject zero filehandle version count - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/18cc6d57a14fa65ab2a2b52279f549041c4bc9cf) https://git.kernel.org/stable/c/18cc6d57a14fa65ab2a2b52279f549041c4bc9cf 関連文書 NFSv4/flexfiles: reject zero filehandle version count - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/be7829715e341b42846437dd9e721005db59f0cc) https://git.kernel.org/stable/c/be7829715e341b42846437dd9e721005db59f0cc 関連文書 NFSv4/flexfiles: reject zero filehandle version count - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d8c90c7cc061265d5f2813a1f5c82ef2f4707e67) https://git.kernel.org/stable/c/d8c90c7cc061265d5f2813a1f5c82ef2f4707e67 関連文書 NFSv4/flexfiles: reject zero filehandle version count - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eeabb9020721db6bc132e68eeae380b8d4fb4b04) https://git.kernel.org/stable/c/eeabb9020721db6bc132e68eeae380b8d4fb4b04 関連文書 NFSv4/flexfiles: reject zero filehandle version count - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2131ed64b767ffa8bcdb3677d90f3964e39aabc8) https://git.kernel.org/stable/c/2131ed64b767ffa8bcdb3677d90f3964e39aabc8 関連文書 NFSv4/flexfiles: reject zero filehandle version count - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9033591535c066726f5b505126ccb4068b98fa4f) https://git.kernel.org/stable/c/9033591535c066726f5b505126ccb4068b98fa4f 関連文書 NFSv4/flexfiles: reject zero filehandle version count - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2c6bb3c40bc24f6aa8dfbe6fe98c3ad6389203f2) https://git.kernel.org/stable/c/2c6bb3c40bc24f6aa8dfbe6fe98c3ad6389203f2 関連文書 NFSv4/flexfiles: reject zero filehandle version count - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7779c85028a0676fb190cde4f0c540f4f8e97761) https://git.kernel.org/stable/c/7779c85028a0676fb190cde4f0c540f4f8e97761 2026-07-30T17:44:25+09:00 2026-07-30T17:44:25+09:00