JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032213 Linuxカーネルにおいて、以下の脆弱性が修正されました。xfs: xfs_dqinode_metadir_create() におけるメモリリークの修正。xfs_dqinode_metadir_create() 内で xfs_metadir_create() が失敗すると、現在のコードは直接リターンし、割り当てられた update およびトランザクション状態がリークします。さらに、続くコミットが失敗した場合、呼び出し元が所有する inode 参照が残されたままになります。このメモリリークを修正するために、作成失敗時の処理経路を xfs_metadir_cancel() を通るように変更しました。作成失敗およびコミット失敗の両方に対して、呼び出し元に返された inode はすべて適切に終了および解放され、xfs_metadir_mkdir() におけるアンワインドパターンを踏襲しています。このバグはカーネルのメモリ管理バグ検出のために、開発中の実験的解析ツールで v6.13-rc1 を解析中に最初に検出されました。このツールはまだ開発中であり、公開されていません。手動による検査でも v7.1.1 において依然としてバグが存在することが確認されています。x86_64 の allyesconfig ビルドでは新たな警告は発生しませんでした。実行時の検証では、メタディレクトリXFSイメージに対し mount -o uquota 実行中に kprobe によるフォールトインジェクションを使用しました。xfs_metadir_create() への注入は、古い active-update 経路を再現し、後のマウントセットアップでマウントが停止していた問題を再現しましたが、この変更後は同じ注入で cancel_hits=1 および irele_hits=1 を報告しました。xfs_metadir_commit() への注入では、古い inode 参照リーク経路が動作しましたが、この変更後は irele_hits=1 を報告しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032213.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64356 https://www.cve.org/CVERecord?id=CVE-2026-64356 National Vulnerability Database (NVD) CVE-2026-64356 https://nvd.nist.gov/vuln/detail/CVE-2026-64356 JVNDB CWE-401 https://cwe.mitre.org/data/definitions/401.html 関連文書 xfs: fix memory leak in xfs_dqinode_metadir_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/06a2e6dbaa26c0740ac76dfa66b0aedc78d05820) https://git.kernel.org/stable/c/06a2e6dbaa26c0740ac76dfa66b0aedc78d05820 関連文書 xfs: fix memory leak in xfs_dqinode_metadir_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/45de375b25060edf46e20abb36521ba530336ceb) https://git.kernel.org/stable/c/45de375b25060edf46e20abb36521ba530336ceb 関連文書 xfs: fix memory leak in xfs_dqinode_metadir_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c3d3d2212c2966973dd7d603c6c6e6ed6fc7fbe1) https://git.kernel.org/stable/c/c3d3d2212c2966973dd7d603c6c6e6ed6fc7fbe1 2026-09-07T14:08:25+09:00 2026-09-07T14:08:25+09:00