LinuxカーネルのExynos Virtual Displayドライバーにおいて、ctx-lockを使用していなかったためにメモリ割り当てや解放時に競合状態が発生しやすい脆弱性が修正されました。この脆弱性によって、use-after-freeの問題が生じる可能性があります。具体的には、vidi_context構造体のメンバー変数を保護するためにctx-lockを適切に適用する必要があることが示されました。
Linux Linux Kernel 3.6 以上 6.12.77 未満 Linux Kernel 6.13 以上 6.18.11 未満 Linux Kernel 6.19 以上 6.19.1 未満
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
解放済みメモリの使用(CWE-416) [NVD評価]
CVE-2026-23227
National Vulnerability Database (NVD) : CVE-2026-23227 関連文書 : drm/exynos: vidi: use ctx->lock to protect struct vidi_context member variables related to memory alloc/free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/52b330799e2d6f825ae2bb74662ec1b10eb954bb) 関連文書 : drm/exynos: vidi: use ctx->lock to protect struct vidi_context member variables related to memory alloc/free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/60b75407c172e1f341a8a5097c5cbc97dbbdd893) 関連文書 : drm/exynos: vidi: use ctx->lock to protect struct vidi_context member variables related to memory alloc/free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/abfdf449fb3d7b42e85a1ad1c8694b768b1582f4) 関連文書 : drm/exynos: vidi: use ctx->lock to protect struct vidi_context member variables related to memory alloc/free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0cd2c155740dbd00868ac5a8ae5d14cd6b9ed385)
[2026年03月19日] 掲載
