JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031737 Linuxカーネルにおいて、以下の脆弱性が修正されました。afsのaf_get_link()で使用されるロックに関する問題です。カーネル内のafsファイルシステムは、シンボリックリンクに対して適切なロックを行っていませんでした。いくつかの問題点があります。(1) 複数の-＞get_link()呼び出し間の競合を防ぐために、afs_read_single()周辺でのロックを行っておらず、これによりリークが発生する可能性がありました。(2) RCUパスウォーク中にバッファポインタへアクセスする際にRCUのバリアリングを使用していませんでした。(3) サーバー側で第三者がシンボリックリンクを更新した場合に、別スレッドがシンボリックリンクの内容を更新する処理と競合する可能性がありました。以下の手段で修正しました。(0) シンボリックリンク処理を専用ファイルに移動しました。これにより処理がより整理され複雑さが軽減されました。(1) 複数の-＞get_link()呼び出し間の競合を防ぐために、afs_read_single()の周囲でvalidate_lockを取得するようにしました。(2) rcu_headを持つシンボリックリンク内容の別コピーを保持するようにしました。これはページよりもかなり小さいためkmallocで確保でき、メモリ節約につながります。また、非RCUパスウォーク用に参照カウントも必要となりました。(3) シンボリックリンクの読み込みおよびキャッシュ書き込みルーチンを、ディレクトリ用のものと分離しました。(4) 書き込みキャッシュ完了後はI/Oバッファ（フルページ＋folio_queue）をすぐに破棄するようにしました。(5) キャッシュがない場合は、読み込みおよびコピー後に即座にI/Oバッファを破棄するようにしました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031737.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64057 https://www.cve.org/CVERecord?id=CVE-2026-64057 National Vulnerability Database (NVD) CVE-2026-64057 https://nvd.nist.gov/vuln/detail/CVE-2026-64057 JVNDB CWE-667 http://cwe.mitre.org/data/definitions/667.html 関連文書 afs: Fix the locking used by afs_get_link() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c0410adf3da6db46f3513411fcf95e63c2f1d1ad) https://git.kernel.org/stable/c/c0410adf3da6db46f3513411fcf95e63c2f1d1ad 関連文書 afs: Fix the locking used by afs_get_link() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/77ea917cbed62882a33114b1e23ededb977e4287) https://git.kernel.org/stable/c/77ea917cbed62882a33114b1e23ededb977e4287 2026-09-03T15:43:55+09:00 2026-09-03T15:43:55+09:00