JVNDB-2026-008046

LinuxのLinux Kernelにおける競合状態に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。dmaengineのmmp_pdmaにおけるmmp_pdma_residue()関数のレースコンディションを修正しました。descriptorリストおよびdescriptorの内容にアクセスする際のuse-after-freeを防ぐために、mmp_pdma_residue()に適切なロックを追加しています。複数のスレッドがtx_status()を呼び出し、別のCPU上のタスクレットが完了したdescriptorを解放している間にレースが発生します。CPU 0 と CPU 1 間では、mmp_pdma_tx_status()がmmp_pdma_residue()をノーロックで実行し、list_for_each_entryでswを列挙している間に、CPU 1 がDMA割り込みでdma_do_tasklet()を呼び出し、desc_lockをスピンロックしてsw-nodeをlist_moveし、スピンアンロック後にdma_pool_free(sw)でメモリ解放が発生します。その後CPU 0が解放済みのsw-descにアクセスしてUAFが生じます。この問題は、同一チャネルで複数スレッド（threads_per_chan 1）を使用してdmatestを実行した際に再現可能です。解決策として、chain_runningリストの反復処理およびdescriptorアクセスをchan-desc_lockスピンロックで保護する修正を行いました。

Linux

• Linux Kernel 3.16 以上 6.18.10 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2025-71221

1. National Vulnerability Database (NVD) : CVE-2025-71221
2. 関連文書 : https://git.kernel.org/stable/c/a143545855bc2c6e1330f6f57ae375ac44af00a7
3. 関連文書 : https://git.kernel.org/stable/c/9f665b3c3d9a168410251f27a5d019b7bf93185c

• [2026年03月23日]
    掲載