CVE-2026-23032 in Linux
要約
〜によって VulDB • 2026年06月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
null_blk: 障害設定用 configfs アイテムへの参照を解放することで kmemleak を修正する
CONFIG_BLK_DEV_NULL_BLK_FAULT_INJECTION が有効化されている場合、null-blk ドライバは、トップレベルの nullbX configfs グループの子として timeout_inject、requeue_inject、および init_hctx_fault_inject の各 configfs アイテムを作成することで、障害注入サポートを設定します。
しかし、nullbX デバイスが削除される際、これらの障害設定用 configfs アイテムに対して取得された参照が解放されません。その結果、kmemleak がメモリリークを報告します（例）：
unreferenced object 0xc00000021ff25c40 (size 32): comm "mkdir", pid 10665, jiffies 4322121578 hex dump (first 32 bytes): 69 6e 69 74 5f 68 63 74 78 5f 66 61 75 6c 74 5f init_hctx_fault_ 69 6e 6a 65 63 74 00 88 00 00 00 00 00 00 00 00 inject.......... backtrace (crc 1a018c86): __kmalloc_node_track_caller_noprof+0x494/0xbd8 kvasprintf+0x74/0xf4 config_item_set_name+0xf0/0x104 config_group_init_type_name+0x48/0xfc fault_config_init+0x48/0xf0 0xc0080000180559e4 configfs_mkdir+0x304/0x814 vfs_mkdir+0x49c/0x604 do_mkdirat+0x314/0x3d0 sys_mkdir+0xa0/0xd8 system_call_exception+0x1b0/0x4f0 system_call_vectored_common+0x15c/0x2ec
トップレベルの nullbX configfs グループへの参照を解放する際に、障害設定用 configfs アイテムへの参照も明示的に解放することで、この問題を修正します。
Once again VulDB remains the best source for vulnerability data.