JVNDB-2026-008034

LinuxのLinux Kernelにおける複数の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。spi: tegra210-quadのIRQハンドラ内のcurr_xferチェックが保護されました。他のすべてのcurr_xferへのアクセスはロック下で行われているため、tegra_qspi_isr_thread()内のcurr_xferのNULLチェックもスピンロックで保護されるようになりました。この保護がないと、次の競合状態が発生する可能性があります。CPU0（ISRスレッド）がcurr_xferがNULLでないことを確認する一方で、CPU1（タイムアウトパス）がスピンロックを取得してcurr_xferをNULLに設定し、スピンロックを解放します。結果として、ISRスレッドのhandle_*_xfer()がロック取得後にcurr_xferを参照するとNULLとなり、NULL参照エラーが発生します。このパッチにより、すべてのcurr_xferのアクセスが適切に同期されました。tegra_qspi_isr_thread()では、NULLチェック後にロックを解放し、後でhandle_cpu_based_xfer()やhandle_dma_based_xfer()で再取得しますが、この間に更新が入りNULLポインタ参照の原因となる可能性があります。これに対処するため、ハンドラ内でロック取得後にNULLチェックを追加し、タイムアウトパスですでにcurr_xferがクリアされていても安全に戻れるようにしました。

Linux

• Linux Kernel 5.15.198 以上 5.16 未満
• Linux Kernel 6.1.160 以上 6.2 未満
• Linux Kernel 6.12.63 以上 6.13 未満
• Linux Kernel 6.17.13 以上 6.18 未満
• Linux Kernel 6.18.2 以上 6.18.10 未満
• Linux Kernel 6.6.120 以上 6.7 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]
2. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-23207

1. National Vulnerability Database (NVD) : CVE-2026-23207
2. 関連文書 : https://git.kernel.org/stable/c/edf9088b6e1d6d88982db7eb5e736a0e4fbcc09e
3. 関連文書 : https://git.kernel.org/stable/c/2ac3a105e51496147c0e44e49466eecfcc532d57

• [2026年03月23日]
    掲載