JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031735 Linuxカーネルにおいて、以下の脆弱性が修正されました。netfs: netfs_perform_write()におけるfolio-＞privateの処理を修正しました。特定の状況下で、netfs_perform_write()はfolio-＞privateをNULL、NETFS_FOLIO_COPY_TO_CACHE、グループを指す状態、およびnetfs_folio構造体を指す状態の間で正しく操作できず、privateデータの複数回の添付やfolioの参照リーク、さらにnetfs_folio構造体やnetfs_group参照のリークが発生する可能性がありました。この問題は、folioが更新済みとマークされる処理を一箇所に統合し、その場所でfolio-＞privateに添付された内容を確認して適切にクリーンアップを行い、新しいグループを設定する方法で修正されました。また、groupがNULLの場合は、netfs_groupパラメータにグループが指定されていてもコンテンツのフラッシュを行わないようにしています。これは新しいfolioの場合に該当します。ファイルシステムは必ずnetfs_groupを指定するか、全く指定しないかのどちらかにすべきです。Sashiko自動レビュー・ツールは、fpos ＞= ctx-＞zero_pointのセクションがストリーミング書き込みfolioを変更すると理論上リークする可能性があることを指摘しました。可能性は低いものの、ネットワークファイルシステムでは第三者による変更があり得ます。また、__netfs_set_group()関数が「全folio変更セクション」から同じfolioに対して複数回呼び出されるとリークが発生することも指摘されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031735.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64059 https://www.cve.org/CVERecord?id=CVE-2026-64059 National Vulnerability Database (NVD) CVE-2026-64059 https://nvd.nist.gov/vuln/detail/CVE-2026-64059 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 netfs: Fix folio->private handling in netfs_perform_write() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0969ea8370bad0e4fb6131b6a7bed9e7ec522ac7) https://git.kernel.org/stable/c/0969ea8370bad0e4fb6131b6a7bed9e7ec522ac7 関連文書 netfs: Fix folio->private handling in netfs_perform_write() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7f040243c74d72b45b22246c7d9e621fbeab44ac) https://git.kernel.org/stable/c/7f040243c74d72b45b22246c7d9e621fbeab44ac 関連文書 netfs: Fix folio->private handling in netfs_perform_write() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/551b5c71ee312ca7646ddb605231c1016e8cbb18) https://git.kernel.org/stable/c/551b5c71ee312ca7646ddb605231c1016e8cbb18 関連文書 netfs: Fix folio->private handling in netfs_perform_write() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ccde2ac757c713535b224233a296de40efe5212d) https://git.kernel.org/stable/c/ccde2ac757c713535b224233a296de40efe5212d 2026-09-03T15:43:49+09:00 2026-09-03T15:43:49+09:00