JVNDB-2026-007905

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：platform/x86 の hp-bioscfg で、空の属性名に対する kobject 警告を修正しました。hp-bioscfg ドライバーは、HP BIOS が空の名前文字列を持つ属性を返す場合に、名前が空の kobject を登録しようとしていました。これにより複数のカーネル警告、具体的には「kobject: (00000000135fb5e6): 空の名前で登録しようとしました！」「WARNING: CPU: 14 PID: 3336 at lib/kobject.c:219 kobject_add_internal+0x2eb/0x310」が発生していました。修正として、hp_init_bios_buffer_attribute() に検証機能を追加し、WMI バッファの解析後に属性名が空であるかどうかをチェックするようにしました。属性名が空の場合、デバッグメッセージを記録し、その属性の登録をスキップします。これにより、モジュールは他の有効な属性の処理を継続できるようになります。

Linux

• Linux Kernel 6.13 以上 6.18.8 未満
• Linux Kernel 6.6 以上 6.6.122 未満
• Linux Kernel 6.7 以上 6.12.68 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23131

1. National Vulnerability Database (NVD) : CVE-2026-23131
2. 関連文書 : platform/x86: hp-bioscfg: Fix kobject warnings for empty attribute names - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6476be59b7162b891b7bddbd0c2924d87379ef6c)
3. 関連文書 : platform/x86: hp-bioscfg: Fix kobject warnings for empty attribute names - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/800b2767905d6b409b8bbe357121970f0b489a89)
4. 関連文書 : platform/x86: hp-bioscfg: Fix kobject warnings for empty attribute names - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fdee1b09721605f532352628d0a24623e7062efb)
5. 関連文書 : platform/x86: hp-bioscfg: Fix kobject warnings for empty attribute names - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/29917c80aa96a25cbcf5876fd774a1cfd72b01a9)

• [2026年03月19日]
    掲載