JVNDB-2026-012913

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。cpufreq: intel_pstateでは、ターボ無効化時にクラッシュが発生する問題が解決されています。システムがカーネルコマンドライン引数「nosmt」または「maxcpus」でCPU数を制限して起動され、ターボを無効化するために以下のコマンドを実行した場合（echo 1 /sys/devices/system/cpu/intel_pstate/no_turbo）、クラッシュが発生していました。クラッシュの内容は、PF: カーネルモードでのスーパーバイザ読み取りアクセス、PF: error_code(0x0000) - ページが存在しない、PGD 0、P4D 0、そしてOops: Oops: 0000 [#1] SMP PTI...RIP: 0010:store_no_turbo+0x100/0x1f0です。この問題は、for_each_possible_cpu() がオンラインでないCPUも返すために起きていました。そのため、これらのCPUに対してall_cpu_data[]がNULLとなっていました。コミット973207ae3d7c（"cpufreq: intel_pstate: Rearrange max frequency updates handling code"）以降、オンラインでないCPUに対してもall_cpu_data[]が参照され、NULLポインタ参照が発生していました。修正内容としては、intel_pstate_update_max_freq()にCPU番号を渡し、有効なcpufreqポリシーを持つCPUのみにall_cpu_data[]を使用するようにしています。

Linux

• Linux Kernel 6.16.1 以上 6.18.17 未満
• Linux Kernel 6.19 以上 6.19.7 未満
• Linux Kernel 6.16
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-23332

1. National Vulnerability Database (NVD) : CVE-2026-23332
2. 関連文書 : cpufreq: intel_pstate: Fix crash during turbo disable - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a1850e2aef4d15405e7ff53fd51c4b3124d46182)
3. 関連文書 : cpufreq: intel_pstate: Fix crash during turbo disable - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d20d48916ce8531b157c2edeba76d69af2974270)
4. 関連文書 : cpufreq: intel_pstate: Fix crash during turbo disable - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6b050482ec40569429d963ac52afa878691b04c9)

• [2026年04月27日]
    掲載