JVNDB-2026-007932

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、uacceのsysfs分離チェック条件の不備により、存在しないコールバックにアクセスするとシステムがクラッシュする可能性がありました。この問題を修正するために、読み取りおよび書き込みコールバックの存在を正しく判定し、両方が存在しない場合はsysfsファイルを作成しないようにしました。また、どちらかの操作のみがサポートされている場合は、その操作以外のアクセスを拒否するように変更しました。

Linux

• Linux Kernel 6.13 以上 6.18.8 未満
• Linux Kernel 6.3 以上 6.6.122 未満
• Linux Kernel 6.7 以上 6.12.68 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23094

1. National Vulnerability Database (NVD) : CVE-2026-23094
2. 関連文書 : uacce: fix isolate sysfs check condition - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/98eec349259b1fd876f350b1c600403bcef8f85d)
3. 関連文書 : uacce: fix isolate sysfs check condition - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9ab05cdcac354b1b1139918f49c6418b9005d042)
4. 関連文書 : uacce: fix isolate sysfs check condition - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fdbbb47d15ae17bf39fafec7e2028c1f8efba15e)
5. 関連文書 : uacce: fix isolate sysfs check condition - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/82821a681d5dcce31475a65190fc39ea8f372cc0)

• [2026年03月19日]
    掲載