Linuxカーネルにおいて、以下の脆弱性が解決されました。comedi: dt2815にハードウェア検出を追加し、クラッシュを防止しました。dt2815ドライバーは、実際のハードウェアが存在しないI/Oポートにアタッチされた場合にクラッシュしていました。これはsyzkallerやユーザーがCOMEDI_DEVCONFIG ioctlを通じて任意のI/Oアドレスにドライバーをアタッチできるために発生していました。指定されたポートにハードウェアが存在しない場合、inb()操作は0xff（フローティングバス）を返しますが、outb()操作は未定義動作によりページフォルトを引き起こす可能性があります。特に競合状態下でその現象が顕著です。例として、BUG: unable to handle page fault for address: 000000007fffff90 #PF: supervisor write access in kernel mode #PF: error_code(0x0002) - not-present page RIP: 0010:dt2815_attach+0x6e0/0x1110のようなエラーが発生しました。書き込み操作を試みる前にステータスレジスタを読み取ってハードウェア検出を追加しました。読み取り結果が0xffの場合はハードウェアが存在しないとみなし、-ENODEVでアタッチを失敗させます。これにより、存在しないハードウェアへのoutb()操作によるクラッシュを防止しています。
Linux Linux Kernel 2.6.30 以上 5.10.253 未満 Linux Kernel 5.11 以上 5.15.203 未満 Linux Kernel 5.16 以上 6.1.168 未満 Linux Kernel 6.13 以上 6.18.22 未満 Linux Kernel 6.19 以上 6.19.12 未満 Linux Kernel 6.2 以上 6.6.134 未満 Linux Kernel 6.7 以上 6.12.81 未満 Linux Kernel 7.0
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
競合状態(CWE-362) [NVD評価]
CVE-2026-31751
National Vulnerability Database (NVD) : CVE-2026-31751 関連文書 : comedi: dt2815: add hardware detection to prevent crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d5d9df8b08d68d083ac57abc2c887dfb1f31af63) 関連文書 : comedi: dt2815: add hardware detection to prevent crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/34b13250c618d7441508c6ef369144aa8a9b9bfa) 関連文書 : comedi: dt2815: add hardware detection to prevent crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8d63161837f1bf8810dbcd2a583c2bbf5ca6d733) 関連文書 : comedi: dt2815: add hardware detection to prevent crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/34c8b3a91bdfbe4573650b4cd750ef639101fdc5) 関連文書 : comedi: dt2815: add hardware detection to prevent crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/65c528fbeddd88478c210052f6c7b21be4973156) 関連文書 : comedi: dt2815: add hardware detection to prevent crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0dcf33994b8dcf3db36530fb7e2cf9f89e5cbac3) 関連文書 : comedi: dt2815: add hardware detection to prevent crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/93853512f565e625df2397f0d8050d6aafd7c3ad) 関連文書 : comedi: dt2815: add hardware detection to prevent crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d2a786efdb9971f2a647724625da5bbecc994dc9)
[2026年05月11日] 掲載
