JVNDB-2026-007904

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/bridge: synopsys: dw-dpに関するdw_dp_bind()のエラーハンドリングの問題を修正しました。具体的には、1. drm_bridge_attach()の失敗後にreturnが抜けていたため、エラーを返さずに処理が続行されていた問題を修正しました。2. リソースリークの問題として、drm_dp_aux_register()はdevm関数ではないため、aux登録成功後のすべてのエラーパスでdrm_dp_aux_unregister()を呼び出す必要がありました。対象のエラーには、drm_bridge_attach()、phy_init()、devm_add_action_or_reset()、platform_get_irq()、devm_request_threaded_irq()が含まれます。3. バグ修正として、platform_get_irq()はIRQ番号か負のエラーコードを返しますが、エラーパスでERR_PTR(ret)を返すべきところをERR_PTR(dp-irq)を返していた問題を修正しました。一貫したエラーハンドリングを確保するために、クリーンアップ用のgotoラベルを使用しています。

Linux

• Linux Kernel 6.18 以上 6.18.8 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23132

1. National Vulnerability Database (NVD) : CVE-2026-23132
2. 関連文書 : drm/bridge: synopsys: dw-dp: fix error paths of dw_dp_bind - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/569ed6a73e927a34cae4ae6de1464c0737a5ec44)
3. 関連文書 : drm/bridge: synopsys: dw-dp: fix error paths of dw_dp_bind - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1a0f69e3c28477b97d3609569b7e8feb4b6162e8)

• [2026年03月19日]
    掲載