Linuxカーネルにおいて、以下の脆弱性が修正されました。can: gs_usb: gs_usb_receive_bulk_callback()関数におけるエラーメッセージの修正です。commit 79a6d1bfe114（"can: gs_usb: gs_usb_receive_bulk_callback(): usb_submit_urb()エラー時にURBのアンカー解除"）以降、再送信に失敗したURBは情報メッセージを出力します。netdevがまだ割り当てられていない短い読み取りの場合は、未定義の値を逆参照しないようにNULLで初期化します。また、再送信に失敗した際のエラー値も報告します。
Linux Linux Kernel 6.12.68 Linux Kernel 6.18.8 Linux Kernel 6.19 Linux Kernel 6.6.122
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
NULL ポインタデリファレンス(CWE-476) [NVD評価]
CVE-2026-23155
National Vulnerability Database (NVD) : CVE-2026-23155 関連文書 : can: gs_usb: gs_usb_receive_bulk_callback(): fix error message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/713ba826ae114ab339c9a1b31e209bebdadb0ac9) 関連文書 : can: gs_usb: gs_usb_receive_bulk_callback(): fix error message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aed58a28ea71a0d7d0947190fab1e3f4daa1d4a5) 関連文書 : can: gs_usb: gs_usb_receive_bulk_callback(): fix error message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8986cdf52f86208df9c7887fee23365b5d37da26) 関連文書 : can: gs_usb: gs_usb_receive_bulk_callback(): fix error message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/923379f1d7e3af8ccbf11edbbcf41f1bb3e9cfe6) 関連文書 : can: gs_usb: gs_usb_receive_bulk_callback(): fix error message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/494fc029f662c331e06b7c2031deff3c64200eed)
[2026年03月19日] 掲載
