JVNDB-2026-013405

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：net: ti: icssg-pruethのRXパスにおけるCPPIディスクリプタの使用後解放の問題です。cppi5_hdesc_get_psdata()はCPPIディスクリプタへのポインタを返します。emac_rx_packet()とemac_rx_packet_zc()の両方で、このディスクリプタはpsdataポインタがemac_rx_timestamp()で使用される前にk3_cppi_desc_pool_free()を介して解放されていました。emac_rx_timestamp()はpsdata[0]とpsdata[1]を参照しており、これはタイムスタンプ経路を通るすべての受信パケットに対して使用後解放（use-after-free）を引き起こしていました。そこで、psdataポインタを介したすべてのアクセスが完了するまでディスクリプタの解放を延期するようにしました。emac_rx_packet()では、free処理をrequeueラベルに移動し、早期終了パスと成功パスの両方でアクセス完了後にディスクリプタを解放するように改善しました。emac_rx_packet_zc()では、free処理をループ本体の最後、emac_dispatch_skb_zc()（これはemac_rx_timestamp()を呼び出します）が戻った後に移動しました。

Linux

• Linux Kernel 6.15.1 以上 6.19.11 未満
• Linux Kernel 6.15
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-31501

1. National Vulnerability Database (NVD) : CVE-2026-31501
2. 関連文書 : net: ti: icssg-prueth: fix use-after-free of CPPI descriptor in RX path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eb8c426c9803beb171f89d15fea17505eb517714)
3. 関連文書 : net: ti: icssg-prueth: fix use-after-free of CPPI descriptor in RX path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d5827316debcb677679bb014885d7be92c410e11)

• [2026年04月30日]
    掲載