Linuxカーネルにおいて、以下の脆弱性が修正されました。nfc: nci: nci_close_deviceにおける循環ロック依存性の問題を修正しました。nci_close_device()はreq_lockを保持したままrx_wqとtx_wqをフラッシュしていました。これにより、rx_wq上で動作するnci_rx_work()がreq_lockを取得しようとするため、循環ロック依存性が発生していました。具体的には、nci_rx_work - nci_rx_data_packet - nci_data_exchange_complete - __sk_destruct - rawsock_destruct - nfc_deactivate_target - nci_deactivate_target - nci_request - mutex_lock(&ndev-req_lock)という流れでした。flush処理をreq_lock解放後に移動しました。これは、NCI_UPが既にクリアされており、トランスポートも閉じられているため安全であると考えられます。これによりワークが状態を検知し、-ENETDOWNを返すようになります。NIPAはデバッグカーネル上でnciセルフテストを実行した際に、約4%の確率でこの問題に遭遇していました。
Linux Linux Kernel 3.2.1 以上 5.10.253 未満 Linux Kernel 5.11 以上 5.15.203 未満 Linux Kernel 5.16 以上 6.1.168 未満 Linux Kernel 6.13 以上 6.18.21 未満 Linux Kernel 6.19 以上 6.19.11 未満 Linux Kernel 6.2 以上 6.6.131 未満 Linux Kernel 6.7 以上 6.12.80 未満 Linux Kernel 3.2 Linux Kernel 7.0
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
不適切なロック(CWE-667) [NVD評価]
CVE-2026-31509
National Vulnerability Database (NVD) : CVE-2026-31509 関連文書 : nfc: nci: fix circular locking dependency in nci_close_device - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eb435d150ca74b4d40f77f1a2266f3636ed64a79) 関連文書 : nfc: nci: fix circular locking dependency in nci_close_device - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1edc12d2bbcb7a8d0f1088e6fccb9d8c01bb1289) 関連文書 : nfc: nci: fix circular locking dependency in nci_close_device - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7ed00a3edc8597fe2333f524401e2889aa1b5edf) 関連文書 : nfc: nci: fix circular locking dependency in nci_close_device - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4527025d440ce84bf56e75ce1df2e84cb8178616) 関連文書 : nfc: nci: fix circular locking dependency in nci_close_device - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5eef9ebec7f5738f12cadede3545c05b34bf5ac3) 関連文書 : nfc: nci: fix circular locking dependency in nci_close_device - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/09143c0e8f3b03517e6233aad42f45c794d8df8e) 関連文書 : nfc: nci: fix circular locking dependency in nci_close_device - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ca54e904a071aa65ef3ad46ba42d51aaac6b73b4) 関連文書 : nfc: nci: fix circular locking dependency in nci_close_device - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d89b74bf08f067b55c03d7f999ba0a0e73177eb3)
[2026年04月30日] 掲載
