JVNDB-2026-007866

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/imx/tveに関するもので、プローブデバイスのリークを修正しました。プローブの失敗時（例えば、プローブの延期）やドライバーのバインド解除時に、プローブ中に取得したDDCデバイスへの参照を確実に解放するように対応しました。

Linux

• Linux Kernel 3.10 以上 5.10.249 未満
• Linux Kernel 5.11 以上 5.15.199 未満
• Linux Kernel 5.16 以上 6.1.162 未満
• Linux Kernel 6.13 以上 6.18.9 未満
• Linux Kernel 6.2 以上 6.6.123 未満
• Linux Kernel 6.7 以上 6.12.69 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-23170

1. National Vulnerability Database (NVD) : CVE-2026-23170
2. 関連文書 : drm/imx/tve: fix probe device leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/52755c5680ce333b33d0750a200fbc99420ed2b2)
3. 関連文書 : drm/imx/tve: fix probe device leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ca68745e820ecd210e3ab018497c9e6b69025c4b)
4. 関連文書 : drm/imx/tve: fix probe device leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/77365382585b40559d63538d09e26e4b2af28fbc)
5. 関連文書 : drm/imx/tve: fix probe device leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9a15d3fdc22d48f597792aee0cf1bf0947fc62e6)
6. 関連文書 : drm/imx/tve: fix probe device leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4aaff8f6ab38f81e00ab8aa1fcfb7eb20cd87ba1)
7. 関連文書 : drm/imx/tve: fix probe device leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e535c23513c63f02f67e3e09e0787907029efeaf)
8. 関連文書 : drm/imx/tve: fix probe device leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f212652982c6725986cfa42fbf10d1dfa92c010e)

• [2026年03月19日]
    掲載