CVE-2025-21737 in Linux
要約
〜によって VulDB • 2026年05月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ceph: ceph_mds_auth_match() におけるメモリリークの修正
以前はデフォルトの分岐を省略していましたが、現在はすべての分岐において一時的なターゲットパス部分文字列の割り当てを解放するようになりました。これにより、一部のケースでメモリリークが発生し、試行されたファイルアクセスの数に応じてシステムが急速にクラッシュする可能性がありました。
この問題は、メモリが継続的に増加し、最終的にカーネルのOOM（Out Of Memory）トリガーを引き起こし、カーネルが完全にハードロック（応答不能）状態に陥ったため、本番環境で検出されました。
関連する kmemleak スタックトレース：
unreferenced object 0xffff888131e69900 (size 128): comm "git", pid 66104, jiffies 4295435999 hex dump (first 32 bytes): 76 6f 6c 75 6d 65 73 2f 63 6f 6e 74 61 69 6e 65 volumes/containe 72 73 2f 67 69 74 65 61 2f 67 69 74 65 61 2f 67 rs/gitea/gitea/g backtrace (crc 2f3bb450): [] __kmalloc_noprof+0x359/0x510
[] ceph_mds_check_access+0x5bf/0x14e0 [ceph]
[] ceph_open+0x312/0xd80 [ceph]
[] do_dentry_open+0x456/0x1120
[] vfs_open+0x79/0x360
[] path_openat+0x1de5/0x4390
[] do_filp_open+0x19c/0x3c0
[] do_sys_openat2+0x141/0x180
[] __x64_sys_open+0xe5/0x1a0
[] do_syscall_64+0xb7/0x210
[] entry_SYSCALL_64_after_hwframe+0x77/0x7f
これは、CephFS ファイルシステムのサブディレクトリをマウントし、パススコープの能力（path-scoped capability）を持つ認証トークンを使用してそのサブディレクトリ内のファイルにアクセスしようとすることでトリガーできます：
$ ceph auth get client.services [client.services]
key = REDACTED caps mds = "allow rw fsname=cephfs path=/volumes/" caps mon = "allow r fsname=cephfs" caps osd = "allow rw tag cephfs data=cephfs"
$ cat /proc/self/mounts services@[REDACTED].cephfs=/volumes/containers /ceph/containers ceph rw,noatime,name=services,secret=,ms_mode=prefer-crc,mount_timeout=300,acl,mon_addr=[REDACTED]:3300,recover_session=clean 0 0
$ seq 1 1000000 | xargs -P32 --replace={} touch /ceph/containers/file-{} && \
seq 1 1000000 | xargs -P32 --replace={} cat /ceph/containers/file-{}
[ idryomov: if 文を結合し、rc を path_matched にリネームして bool 型にし、フォーマットを調整 ]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.