JVNDB-2026-014822

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。gpio: gpiochip_add_data_with_key()のエラー時のリソースリークを修正しました。コミットaab5c6f20023（「gpio: set device type for GPIO chips」）以降、`gdev-dev.release`が未設定の状態となっています。その結果、エラー処理経路で`gdev-dev`の参照カウントが減少しません。エラー発生時に参照を破棄するように修正しました。また、エラー処理を簡潔にするために処理の順序を変更しました。現在、gpiochip_add_data_with_key()は以下のような処理手順で実行されます。 いくつかのメモリ割り当てを行います。エラー時はERRゾーン1へ移動します。 device_initialize()を呼び出します。gpiodev_release()が`gdev-dev`のリソース解放の責任を引き継ぎます。以降のエラー処理経路は、二重解放を防ぐためにERRゾーン1を再度通過しません。 主に`gdev`上の初期化を行います。 残りの初期化を実行します。エラー時はERRゾーン2へ移動します。 チップ登録が成功し処理が終了します。 ERRゾーン2ではgpio_device_put()を実行して処理を終了します。 ERRゾーン1の処理を行います。

Linux

• Linux Kernel 6.19 以上 6.19.12 未満
• Linux Kernel 6.9 以上 6.18.22 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-31732

1. National Vulnerability Database (NVD) : CVE-2026-31732
2. 関連文書 : gpio: Fix resource leaks on errors in gpiochip_add_data_with_key() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f0cf9c7b7c281956cc0dec163132cd96f76e1d60)
3. 関連文書 : gpio: Fix resource leaks on errors in gpiochip_add_data_with_key() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fb4584d2b324c522404c733c65840a1a6519ada8)
4. 関連文書 : gpio: Fix resource leaks on errors in gpiochip_add_data_with_key() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/16fdabe143fce2cbf89139677728e17e21b46c28)

• [2026年05月11日]
    掲載