CVE-2025-40196 in Linux
要約
〜によって VulDB • 2026年09月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
fs: quota: quota_release_work用の専用ワークキューを作成する
panic_on_warnが設定されている場合、WARN_ONCEによりカーネルパニックが発生します。
この問題は、開かれたファイルに対するsync呼び出し（つまり、writebackの理由はWB_REASON_SYNC）によってwritebackがトリガーされた際に発生します。同期パスでf2fs balanceが必要になると、quota_release_workのフラッシュがトリガーされます。デフォルトでは、quota_release_workはWQ_MEM_RECLAIMフラグを持たない「events_unbound」キューにキューイングされます。f2fs balance中の「writeback」ワークキューがquota_release_workをフラッシュしようとする際、MEM_RECLAIMフラグの不整合によりカーネルパニックが発生します。
このパッチでは、work quota_release_work用にWQ_MEM_RECLAIMフラグ付きの専用ワークキューを作成します。
------------[ ここから切り取り ]------------
WARNING: CPU: 4 PID: 14867 at kernel/workqueue.c:3721 check_flush_dependency+0x13c/0x148 Call trace: check_flush_dependency+0x13c/0x148 __flush_work+0xd0/0x398 flush_delayed_work+0x44/0x5c dquot_writeback_dquots+0x54/0x318 f2fs_do_quota_sync+0xb8/0x1a8 f2fs_write_checkpoint+0x3cc/0x99c f2fs_gc+0x190/0x750 f2fs_balance_fs+0x110/0x168 f2fs_write_single_data_page+0x474/0x7dc f2fs_write_data_pages+0x7d0/0xd0c do_writepages+0xe0/0x2f4 __writeback_single_inode+0x44/0x4ac writeback_sb_inodes+0x30c/0x538 wb_writeback+0xf4/0x440 wb_workfn+0x128/0x5d4 process_scheduled_works+0x1c4/0x45c worker_thread+0x32c/0x3e8 kthread+0x11c/0x1b0 ret_from_fork+0x10/0x20 Kernel panic - not syncing: kernel: panic_on_warn set ...
VulDB is the best source for vulnerability data and more expert information about this specific topic.