| タイトル | LinuxのLinux Kernelにおける不特定の脆弱性 |
|---|---|
| 概要 | Linuxカーネルにおいて、以下の脆弱性が修正されました。xfs: undersized l_iclog_roundoff値の修正です。スーパーブロックにログストライプユニットがリストされていない場合、incoreログのroundoff値を512に設定します。このため、4k物理セクターを持つディスク上のgeneric/617でログが破損し、ファイルシステムのアンマウントができなくなる問題が発生します。XFS (sda1): V5ファイルシステム ff3121ca-26e6-4b77-b742-aaff9a449e1c のマウント中に、ログブロック0x318eでの破損書き込み(CRCエラー)が検出され、先頭ブロックを0x3197から切り詰めました。ログテイルの位置特定に失敗し、ログのマウントおよびリカバリがエラー -74で失敗し、ログマウント自体も失敗しました。現行のxfsprogs for-nextではmkfsが壊れており、xfs_infoの出力によるとログセクションはsectsz=4096 sunit=0となっていて、roundoffファクターは期待される4096ではなく512になっています。mkfsの不具合により破損したファイルシステムが生成される問題は修正すべきですが、誰でもオンディスクのスーパーブロックをファジング可能なため、より慎重な処理が求められます。この不適切なロジックはおそらくコミットa6a65fef5ef8d0より前から存在していましたが、これをバックポートするためには別の対応が必要となります。 |
| 想定される影響 | 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月8日0:00 |
| 登録日 | 2026年5月18日11:26 |
| 最終更新日 | 2026年5月18日11:26 |
| CVSS3.0 : 重要 | |
| スコア | 8.2 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H |
| Linux |
| Linux Kernel 5.14 以上 5.15.203 未満 |
| Linux Kernel 5.16 以上 6.1.167 未満 |
| Linux Kernel 6.13 以上 6.18.19 未満 |
| Linux Kernel 6.19 以上 6.19.9 未満 |
| Linux Kernel 6.2 以上 6.6.130 未満 |
| Linux Kernel 6.7 以上 6.12.78 未満 |
| Linux Kernel 7.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年05月18日] 掲載 |
2026年5月18日11:26 |
| 概要 | In the Linux kernel, the following vulnerability has been resolved: xfs: fix undersized l_iclog_roundoff values If the superblock doesn't list a log stripe unit, we set the incore log XFS (sda1): Mounting V5 Filesystem ff3121ca-26e6-4b77-b742-aaff9a449e1c ...on the current xfsprogs for-next which has a broken mkfs. xfs_info meta-data=/dev/sda1 isize=512 agcount=4, agsize=644992 blks ...observe that the log section has sectsz=4096 sunit=0, which means |
|---|---|
| 公表日 | 2026年5月9日0:16 |
| 登録日 | 2026年5月9日4:14 |
| 最終更新日 | 2026年5月12日23:10 |