JVNDB-2026-007886

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：nfc: llcp: nfc_llcp_send_ui_frame()におけるメモリリークを修正しました。syzbotはNFCや構造体nfc_llcp_sock、sk_buff、nfc_devなどに関連する様々なメモリリークを報告しました[0]。ログの先頭では、nfc_llcp_send_ui_frame()がsock_error(sk)が-ENXIOであるためにskbの割り当てに失敗したことが示唆されています。ENXIOは、構造体nfc_llcp_localがlocal_cleanup()で破棄される際にnfc_llcp_socket_release()によって設定されます。問題は、nfc_llcp_send_ui_frame()とlocal_cleanup()の間に同期がなく、skbがlocal_cleanup()で破棄された後でもlocal-tx_queueに追加され得ることにあります。local_cleanup()は、nfc_llcp_remove_local()がllcp_devicesからそれを切り離した後にのみ構造体nfc_llcp_localに対して呼び出されます。local-tx_queue.lockを保持することでスレッドとnfc_llcp_send_ui_frame()の同期を可能にしました。この方法を用いて、nfc_llcp_send_ui_frame()内でskbをlocal-tx_queueにキューする前にlist_empty(&local-list)をチェックするように修正しました。[0]には、以下のようなエラーが記録されています：[ 56.074943][ T6096] llcp: nfc_llcp_send_ui_frame: PDUの割り当てに失敗 (error=-6)[ 64.318868][ T5813] kmemleak: 6件の新たなメモリリークが疑われる（/sys/kernel/debug/kmemleak参照）BUG: メモリリーク未参照オブジェクト 0xffff8881272f6800 (サイズ1024) 等が発生しました。

Linux

• Linux Kernel 3.8 以上 5.10.249 未満
• Linux Kernel 5.11 以上 5.15.199 未満
• Linux Kernel 5.16 以上 6.1.162 未満
• Linux Kernel 6.13 以上 6.18.9 未満
• Linux Kernel 6.2 以上 6.6.123 未満
• Linux Kernel 6.7 以上 6.12.69 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-23150

1. National Vulnerability Database (NVD) : CVE-2026-23150
2. 関連文書 : nfc: llcp: Fix memleak in nfc_llcp_send_ui_frame(). - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3098e5c8af0f4c8f7eebbb370798df8aa2e12ba5)
3. 関連文書 : nfc: llcp: Fix memleak in nfc_llcp_send_ui_frame(). - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6734ff1ac6beba1d0c22dc9a3dc1849b773b511f)
4. 関連文書 : nfc: llcp: Fix memleak in nfc_llcp_send_ui_frame(). - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/61858cbce6ca4bef9ed116c689a4be9520841339)
5. 関連文書 : nfc: llcp: Fix memleak in nfc_llcp_send_ui_frame(). - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/65e976e1f474ae3bf5681d7abafb8f3fdb34b8cc)
6. 関連文書 : nfc: llcp: Fix memleak in nfc_llcp_send_ui_frame(). - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/165c34fb6068ff153e3fc99a932a80a9d5755709)
7. 関連文書 : nfc: llcp: Fix memleak in nfc_llcp_send_ui_frame(). - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ab660cb8e17aa93426d1e821c2cce60e4b9bc56a)
8. 関連文書 : nfc: llcp: Fix memleak in nfc_llcp_send_ui_frame(). - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f8d002626d434f5fea9085e2557711c16a15cec6)

• [2026年03月19日]
    掲載