JVNDB-2026-007921

LinuxのLinux Kernelにおける競合状態に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。serial: tty-portの設定漏れによる競合状態を修正しました。コミットbfc467db60b7（serial: remove redundant tty_port_link_device()）を元に戻しました。なぜなら、tty_port_link_device()は冗長ではなく、uart_configure_port()を呼び出す前にtty-portを設定する必要があるためです。これがなければ、ユーザースペースがドライバにリンクされていないTTYでコンソールを開いてしまいます。tty_port_link_device()は、この問題を明確に避けるためにコミットfb2b90014d78（tty: link tty and port before configuring it as console）で追加されました。したがって、問題のコミットは実際の競合状態を解決せずに、それが冗長であるとして修正を覆す結果となりました。Qualcomm SoC上でほとんどのデバイスが無効化され、高速起動かつ1つのシリアルデバイスがコンソールである環境では、常にtty-port警告として再現可能です。中略：カーネルログの警告メッセージこの小さなYoctoベースのramdiskユーザースペースにおけるフローは以下の通りです。ドライバ（qcom_geni_serial.c）: ユーザースペース: qcom_geni_serial_probe() open console uart_add_one_port() ... serial_core_register_port() tty_init_dev() serial_core_add_one_port() driver-ports[idx]はNULL uart_configure_port() tty_port_register_device_attr_serdev() register_console() tty_port_link_device() - driver-ports[idx]を設定この修正により、tty-portの未設定による競合状態とシステムクラッシュを防止し、シリアルデバイスの安定性が向上しました。

Linux

• Linux Kernel 6.15 以上 6.18.8 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2026-23115

1. National Vulnerability Database (NVD) : CVE-2026-23115
2. 関連文書 : serial: Fix not set tty->port race condition - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/32f37e57583f869140cff445feedeea8a5fea986)
3. 関連文書 : serial: Fix not set tty->port race condition - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2501c49306238b54a2de0f93de43d50ab6e76c84)

• [2026年03月19日]
    掲載