JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026007 Linuxカーネルにおいて、以下の脆弱性が修正されました：virtiofsのサブマウントのアンマウント時に発生するUse-After-Free（UAF）の問題を修正しました。fuse_release_end()から呼び出されるiput()は、スーパーブロックがすでに破壊されている場合にカーネルパニック（Oops）を引き起こす可能性があります。通常、これはスーパーブロックのシャットダウンを開始する前にnum_waitingがゼロになるのを待つことで防止されています。しかし、この方法は最後のサブマウントインスタンスに対してしか機能せず、待機カウンターはスーパーブロック単位ではなく接続単位で管理されているためです。そのため、自動サブマウント（auto_submounts）のケースでは、現時点でvirtiofsのみ該当するため、同期的なリリース要求を使用する方法に戻しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026007.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53381 https://www.cve.org/CVERecord?id=CVE-2026-53381 National Vulnerability Database (NVD) CVE-2026-53381 https://nvd.nist.gov/vuln/detail/CVE-2026-53381 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 virtiofs: fix UAF on submount umount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2181a09ba980f142650fb053666350ead4471cfe) https://git.kernel.org/stable/c/2181a09ba980f142650fb053666350ead4471cfe 関連文書 virtiofs: fix UAF on submount umount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/06b41351779e9289e8785694ade9042ae85e41ea) https://git.kernel.org/stable/c/06b41351779e9289e8785694ade9042ae85e41ea 関連文書 virtiofs: fix UAF on submount umount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/39a2b95e008665c14f84e50ed411d898df7cd11b) https://git.kernel.org/stable/c/39a2b95e008665c14f84e50ed411d898df7cd11b 関連文書 virtiofs: fix UAF on submount umount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/607a1d4c42f649e6197567c0448fd9ebb316cd42) https://git.kernel.org/stable/c/607a1d4c42f649e6197567c0448fd9ebb316cd42 関連文書 virtiofs: fix UAF on submount umount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e09412a714bcd49375198427bb4aa005037a9d6f) https://git.kernel.org/stable/c/e09412a714bcd49375198427bb4aa005037a9d6f 関連文書 virtiofs: fix UAF on submount umount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/97c4691653d145dcc699eca5d3aba3219a520f1f) https://git.kernel.org/stable/c/97c4691653d145dcc699eca5d3aba3219a520f1f 関連文書 virtiofs: fix UAF on submount umount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0b809199ff87c44487e516a725dd4be2185712ce) https://git.kernel.org/stable/c/0b809199ff87c44487e516a725dd4be2185712ce 関連文書 virtiofs: fix UAF on submount umount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2abfd3ffbd9452f72535d96ff3982b3ab1f8f2f9) https://git.kernel.org/stable/c/2abfd3ffbd9452f72535d96ff3982b3ab1f8f2f9 関連文書 virtiofs: fix UAF on submount umount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1cc0e3a0c6499aaaa2f21a4fcbba388486afb25e) https://git.kernel.org/stable/c/1cc0e3a0c6499aaaa2f21a4fcbba388486afb25e 2026-07-30T17:45:00+09:00 2026-07-30T17:45:00+09:00