JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025997 Linuxカーネルにおいて、以下の脆弱性が修正されました。NFSv4/pNFSに関して、nfs4_decode_mp_ds_addr関数でゼロ長のr_addrを拒否するようになりました。nfs4_decode_mp_ds_addr()は、GETDEVICEINFOマルチパスDSボディからnetaddr4のr_netidおよびr_addrのオペークをデコードし、その後すぐにstrrchr(buf, '.')を呼び出してポート区切り文字を探します。どちらのデコードでもxdr_stream_decode_string_dup()を使用しており、現行コードは返された文字列をデリファレンスする前に「nlen ＜ 0」および「rlen ＜ 0」のみをチェックしています。しかし、ワイヤ上のオペークの長さがゼロの場合、xdr_stream_decode_opaque_inline()は0を返し、xdr_stream_decode_string_dup()は「*str = NULL; return ret」の部分に進み、bufがNULLのままで返り値は0になります。このため「＜ 0」のチェックでは検出できず、次の行でstrrchr(NULL, '.')が呼ばれてカーネルのNULLポインタ参照が発生します。この脆弱性は悪意ある、または侵害されたメタデータサーバにマウントされた任意のpNFS-flexfileクライアントから到達可能です。ゼロ長のケースを明示的に拒否し、デコーダがパニックを起こす代わりに-EBADMSG（不正なGETDEVICEINFOボディとして処理）で失敗するよう修正しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025997.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53391 https://www.cve.org/CVERecord?id=CVE-2026-53391 National Vulnerability Database (NVD) CVE-2026-53391 https://nvd.nist.gov/vuln/detail/CVE-2026-53391 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/41fe0f7b84f0cb822ae10ab08592996a592b2a25) https://git.kernel.org/stable/c/41fe0f7b84f0cb822ae10ab08592996a592b2a25 関連文書 NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/427ab81a811dab4bca9d19f82eec5847ae42646e) https://git.kernel.org/stable/c/427ab81a811dab4bca9d19f82eec5847ae42646e 関連文書 NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/012d37a568bfbb2c9686f03ade75560bc7139956) https://git.kernel.org/stable/c/012d37a568bfbb2c9686f03ade75560bc7139956 関連文書 NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/76b94cbd32aacf36a641956385a852635c6802b9) https://git.kernel.org/stable/c/76b94cbd32aacf36a641956385a852635c6802b9 関連文書 NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c8e4e0c701d0192a2efb6df059c0f9e19678c23d) https://git.kernel.org/stable/c/c8e4e0c701d0192a2efb6df059c0f9e19678c23d 関連文書 NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/30aae62e50b4e074a90a9a5e15246548fbdc1182) https://git.kernel.org/stable/c/30aae62e50b4e074a90a9a5e15246548fbdc1182 関連文書 NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6c344fff2feff9d4d716d8e4ad40e9b5040ee5ea) https://git.kernel.org/stable/c/6c344fff2feff9d4d716d8e4ad40e9b5040ee5ea 2026-07-30T17:44:28+09:00 2026-07-30T17:44:28+09:00