JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032220 Linuxカーネルにおいて、以下の脆弱性が修正されました。blockのbdev_mark_dead()において、surpriseリムーバル時にsync_blockdev()がスキップされます。bdev_mark_dead()の@surprise == trueは、デバイスがすでに消失していることを意味します。ファイルシステムのコールバックであるfs_bdev_mark_dead()はこれを尊重し、sync_filesystem()をスキップします。しかし、マークデッドの操作がない素のブロックデバイス経路では、ホルダーの-＞mark_deadコールバックが接続された際に!surpriseガードが失われ（Fixes参照）、現在は無条件にsync_blockdev()を呼び出してしまいます。そのため、完了できなくなったライトバックの完了待ちで永久にハングしてしまう可能性があります。syzkallerはこれをnvme_reset_work()の「I/Oキューが失われた」パスで検出しました。具体的には、nvme_mark_namespaces_dead() -＞ blk_mark_disk_dead() -＞ bdev_mark_dead(bdev, true) -＞ sync_blockdev()の呼び出しがfolio_wait_writeback()でブロックし、リセットワーカーおよびそれに待機する全タスクを停止させてしまいます。ファイルシステムのfs_bdev_mark_dead()に合わせて、surpriseリムーバル時は同期をスキップするように修正されました。invalidate_bdev()は引き続き実行されます。正常な削除（surprise == false）の挙動は変更されていません。この脆弱性は、FuzzNvme（FEMUファジングフレームワークを用いたSyzkaller）によって発見されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032220.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64326 https://www.cve.org/CVERecord?id=CVE-2026-64326 National Vulnerability Database (NVD) CVE-2026-64326 https://nvd.nist.gov/vuln/detail/CVE-2026-64326 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 block: skip sync_blockdev() on surprise removal in bdev_mark_dead() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f41cf35ee2a1e31374b3f54e7579c55153506e70) https://git.kernel.org/stable/c/f41cf35ee2a1e31374b3f54e7579c55153506e70 関連文書 block: skip sync_blockdev() on surprise removal in bdev_mark_dead() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aa4c4a9315764b2b7a7182e72cc5ea87520436b4) https://git.kernel.org/stable/c/aa4c4a9315764b2b7a7182e72cc5ea87520436b4 関連文書 block: skip sync_blockdev() on surprise removal in bdev_mark_dead() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d6998ddd507c81e3829489a6ead23f17f5acb7fe) https://git.kernel.org/stable/c/d6998ddd507c81e3829489a6ead23f17f5acb7fe 関連文書 https://git.kernel.org/stable/c/49f06cff50a4ccf3b7a1a662ceb892b3b21a527a https://git.kernel.org/stable/c/49f06cff50a4ccf3b7a1a662ceb892b3b21a527a 関連文書 block: skip sync_blockdev() on surprise removal in bdev_mark_dead() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9818bcae3c0ca1dde4b9a334125c46676e0a9b29) https://git.kernel.org/stable/c/9818bcae3c0ca1dde4b9a334125c46676e0a9b29 2026-09-07T14:08:46+09:00 2026-09-07T14:08:46+09:00