JVNDB-2026-013643

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: lan966x: lan966x_fdma_reload() における use-after-free とリークの問題を修正しました。lan966x_fdma_reload() が新しいRXバッファの割り当てに失敗した場合、復元パスはすでに lan966x_fdma_rx_free_pages() により解放されたページを持つ古いディスクリプタを使ってDMAを再開します。page_pool_put_full_page() はページをバディアロケータに返却する可能性があるため、ハードウェアが現在他のカーネルサブシステムに所有されているメモリにDMAを行うことがあります。さらに、復元パスでは、新しく作成されたページプール（割り当てが部分的に成功した場合）が破棄されずに上書きされるため、リークが発生します。古いページの解放を新しい割り当ての成功後まで延期することで、両方の問題を修正しました。割り当て前に古いページ配列を保存し、成功パスで古いページを解放できるようにしています。失敗パスでは、古いディスクリプタ、ページ、およびページプールがすべて有効なままであるため、復元が安全に行えます。また、復元パスでNAPIを再有効化し、成功パスと同様にnetdevを起動させることも保証しています。

Linux

• Linux Kernel 6.12.1 以上 6.12.82 未満
• Linux Kernel 6.13 以上 6.18.23 未満
• Linux Kernel 6.19 以上 6.19.13 未満
• Linux Kernel 6.12
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-31644

1. National Vulnerability Database (NVD) : CVE-2026-31644
2. 関連文書 : net: lan966x: fix use-after-free and leak in lan966x_fdma_reload() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/691082c0b93c13a5e068c0905f673060bddc204e)
3. 関連文書 : net: lan966x: fix use-after-free and leak in lan966x_fdma_reload() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/92a673019943770930e2a8bfd52e1aad47a1fc1f)
4. 関連文書 : net: lan966x: fix use-after-free and leak in lan966x_fdma_reload() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9950e9199b3dfdfbde0b8d96ba947d7b11243801)
5. 関連文書 : net: lan966x: fix use-after-free and leak in lan966x_fdma_reload() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/59c3d55a946cacdb4181600723c20ac4f4c20c84)

• [2026年04月30日]
    掲載