JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032017 Linuxカーネルにおいて、以下の脆弱性が修正されました。audit: audit_queue上のskb_queue_len()リーダーのデータレース修正。複数のリーダーが、キューのロック保持やREAD_ONCE()の使用なしにskb_queue_len()を介してaudit_queue.qlenにアクセスしている一方で、kauditdはspinlockで保護されたWRITE_ONCE()を用いたskb_dequeue() → __skb_unlink()経路でこのフィールドへ書き込みを行っていました。これによりデータレースが発生していました。影響のあるすべてのskb_queue_len(&audit_queue)呼び出し箇所は以下の通りです。 - kauditd_thread()のwait_event_freezable()条件 - audit_receive_msg()のAUDIT_GETハンドラ（s.backlogの代入） - audit_receive()のbacklogチェック - audit_log_start()のbacklogチェックおよびpr_warn()。KCSANが報告した競合アクセスの例は以下の通りです。==================================================================BUG: KCSAN: data-race in audit_log_start / skb_dequeue4バイトの書き込み（タスク661、CPU57）: skb_dequeue+0x70/0xf0 kauditd_send_queue+0x71/0x220 kauditd_thread+0x1cb/0x430 kthread+0x1c2/0x210 ret_from_fork+0x162/0x1a0 ret_from_fork_asm+0x1a/0x304バイトの読み取り（タスク36586、CPU1）: audit_log_start+0x2a0/0x6b0 audit_core_dumps+0x64/0xa0 do_coredump+0x14b/0x1260 get_signal+0xeb2/0xf70 arch_do_signal_or_restart+0x41/0x170 exit_to_user_mode_loop+0xa2/0x1c0 do_syscall_64+0x1a3/0x1c0 entry_SYSCALL_64_after_hwframe+0x76/0xe0値の変化：0x00000001 -＞ 0x00000000==================================================================この競合を解消するために、内部でREAD_ONCE()を使用し、書き込み側で既に存在するWRITE_ONCE()書き込みと適切に対応するロックレスヘルパーskb_queue_len_lockless()へ切り替えました。[PM: 行長調整] cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032017.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64435 https://www.cve.org/CVERecord?id=CVE-2026-64435 National Vulnerability Database (NVD) CVE-2026-64435 https://nvd.nist.gov/vuln/detail/CVE-2026-64435 JVNDB CWE-362 https://jvndb.jvn.jp/ja/cwe/CWE-362.html 関連文書 audit: Fix data races of skb_queue_len() readers on audit_queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fe997a84a385f840b593ead92e575503a5046cee) https://git.kernel.org/stable/c/fe997a84a385f840b593ead92e575503a5046cee 関連文書 audit: Fix data races of skb_queue_len() readers on audit_queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7ff42312ccde549f8c698723822c7db35107a39b) https://git.kernel.org/stable/c/7ff42312ccde549f8c698723822c7db35107a39b 関連文書 audit: Fix data races of skb_queue_len() readers on audit_queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c5186201fa7030289cc4fe23fae87a3fcb566856) https://git.kernel.org/stable/c/c5186201fa7030289cc4fe23fae87a3fcb566856 関連文書 audit: Fix data races of skb_queue_len() readers on audit_queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a3d85dec60bb0622360fc176b2a51abdbe2ff0ad) https://git.kernel.org/stable/c/a3d85dec60bb0622360fc176b2a51abdbe2ff0ad 関連文書 audit: Fix data races of skb_queue_len() readers on audit_queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b35597bdae1a5d8395da4b9baa993b9b71f74d68) https://git.kernel.org/stable/c/b35597bdae1a5d8395da4b9baa993b9b71f74d68 関連文書 audit: Fix data races of skb_queue_len() readers on audit_queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/69f98fff30bdaa72b0cb0e7e078ab6456a0a59b0) https://git.kernel.org/stable/c/69f98fff30bdaa72b0cb0e7e078ab6456a0a59b0 関連文書 audit: Fix data races of skb_queue_len() readers on audit_queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c9a71daaecb2fb1d8c704545cc0b1c920b9bf5d7) https://git.kernel.org/stable/c/c9a71daaecb2fb1d8c704545cc0b1c920b9bf5d7 関連文書 audit: Fix data races of skb_queue_len() readers on audit_queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e575dabb805252e3113fdc3f56f6ecacfde422d0) https://git.kernel.org/stable/c/e575dabb805252e3113fdc3f56f6ecacfde422d0 2026-09-04T17:48:35+09:00 2026-09-04T17:48:35+09:00