JVNDB-2026-008337

LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: usb: r8152のresume処理時に発生するリセットによるデッドロックの問題です。rtl8152はリセットの際にデバイスリセットを引き起こすことがあり、これがデッドロックを招く可能性がありました。DPMデバイスタイムアウト（10秒後）およびパニックまでの15秒間が問題となっていました。コールトレースは以下の通りです。TASK schedule+0x483/0x1370、schedule_preempt_disabled+0x15/0x30、__mutex_lock_common+0x1fd/0x470、__rtl8152_set_mac_address+0x80/0x1f0、dev_set_mac_address+0x7f/0x150、rtl8152_post_reset+0x72/0x150、usb_reset_device+0x1d0/0x220、rtl8152_resume+0x99/0xc0、usb_resume_interface+0x3e/0xc0、usb_resume_both+0x104/0x150、usb_resume+0x22/0x110です。問題の原因はrtl8152のresume関数がtp-controlミューテックスを保持したままresetを呼び出し、reset処理が再度rtl8152に入り、同じtp-controlロックを再取得しようとしたことにあります。この問題を回避するために、tp-controlミューテックスの範囲外でアクセスできないデバイスのリセットを行い、再帰的なmutex_lock()によるデッドロックを防止しました。

Linux

• Linux Kernel 6.11 以上 6.12.70 未満
• Linux Kernel 6.13 以上 6.18.10 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2026-23188

1. National Vulnerability Database (NVD) : CVE-2026-23188
2. 関連文書 : net: usb: r8152: fix resume reset deadlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/61c8091b7937f91f9bc0b7f6b578de270fe35dc7)
3. 関連文書 : net: usb: r8152: fix resume reset deadlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6d06bc83a5ae8777a5f7a81c32dd75b8d9b2fe04)
4. 関連文書 : net: usb: r8152: fix resume reset deadlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1b2efc593dca99d8e8e6f6d6c7ccd9a972679702)

• [2026年03月24日]
    掲載