JVNDB-2026-007862

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。binder: binder_netlink_report() におけるUse-After-Free（UAF）の問題を修正しました。Onewayトランザクションが凍結されたターゲットに対して binder_proc_transaction() を通じて送信されると、BR_TRANSACTION_PENDING_FROZEN エラーが返されますが、ターゲットはいずれ解凍（thaw）されることが想定されているため、依然として成功とみなされます。そのため、BR_TRANSACTION_PENDING_FROZEN エラー後に 't' にアクセスすることは安全ではありません。なぜなら、そのトランザクションが既に解凍されたターゲットによって消費されている可能性があるからです。これは binder_netlink_report() において該当し、ペンディングの凍結エラー後に 't' を逆参照してしまいます。この問題は以下のKASANレポートで指摘されました。 ================================================================== BUG: KASAN: slab-use-after-free in binder_netlink_report.isra.0+0x694/0x6c8 8バイトの読み取りがアドレス ffff00000f98ba38 に対してタスク binder-util/522 により行われました。CPU: 4 UID: 0 PID: 522 Comm: binder-util Not tainted 6.19.0-rc6-00015-gc03e9c42ae8f #1 PREEMPT ハードウェア名: linux,dummy-virt (DT) コールトレース: binder_netlink_report.isra.0+0x694/0x6c8 binder_transaction+0x66e4/0x79b8 binder_thread_write+0xab4/0x4440 binder_ioctl+0x1fd4/0x2940 [...] タスク522による割り当て: __kmalloc_cache_noprof+0x17c/0x50c binder_transaction+0x584/0x79b8 binder_thread_write+0xab4/0x4440 binder_ioctl+0x1fd4/0x2940 [...] タスク488による解放: kfree+0x1d0/0x420 binder_free_transaction+0x150/0x234 binder_thread_read+0x2d08/0x3ce4 binder_ioctl+0x488/0x2940 [...] ================================================================== 代わりに、トランザクションのコピーを作成し、ペンディングの凍結エラー後でも binder_netlink_report() が安全にデータへアクセスできるようにしました。加えて、binder_netlink_report() 内で t-buffer を使用しないことに関するコメントを追加しました。

Linux

• Linux Kernel 6.18 以上 6.18.10 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-23184

1. National Vulnerability Database (NVD) : CVE-2026-23184
2. 関連文書 : binder: fix UAF in binder_netlink_report() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a6050dedb6f1cc23e518e3a132ab74a0aad6df90)
3. 関連文書 : binder: fix UAF in binder_netlink_report() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5e8a3d01544282e50d887d76f30d1496a0a53562)

• [2026年03月19日]
    掲載