【活用ガイド】

JVNDB-2026-014828

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: uvcのunbindレース時に発生するNULLポインタ参照についての修正です。コミットb81ac4395bbe（"usb: gadget: uvc: allow for application to cleanly shutdown"）により、カーネルパニックを防止するためにuvc_function_unbind()で合計1500msの2段階同期待機が導入されました。しかし、このタイミングベースの方法は電源管理（PM）遷移時には不十分です。PMサブシステムがユーザースペースプロセスをフリーズし始めると、wait_event_interruptible_timeout()が早期に中断され、unbindスレッドが進行してgadgetポインタ(cdev-gadget = NULL)をNULL化します。PMサブシステムの再開や中断時にタスクが再開されると、V4L2のリリース経路が既にNULL化されたgadgetポインタにアクセスしようとしてカーネルパニックを引き起こします。このレースコンディションとNULLポインタ参照に対処するために、まず1. 状態同期としてフラグとミューテックスを用い、struct uvc_deviceに'func_unbound'フラグを導入しました。これにより、uvc_function_disconnect()はNULL化されたcdev-gadgetポインタへのアクセスを安全にスキップできます。Alan Sternの提案に従い、このフラグは新しいミューテックス（uvc-lock）で保護され、適切なメモリ順序と命令の再配置および投機的読み込みを防止します。このミューテックスは一貫した状態管理のために'func_connected'の保護にも使用されます。次に2. 明示的同期として、uvc_function_unbind()とuvc_vdev_release()コールバックの同期にcompletionを使用し、すべてのビデオデバイスリソースを解放した後にstruct uvc_deviceが解放されることを保証してUse-After-Free（UAF）を防止します。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 5.10.117 以上 5.10.253 未満
  • Linux Kernel 5.15.41 以上 5.15.203 未満
  • Linux Kernel 5.18 以上 6.1.168 未満
  • Linux Kernel 6.13 以上 6.18.22 未満
  • Linux Kernel 6.19 以上 6.19.12 未満
  • Linux Kernel 6.2 以上 6.6.134 未満
  • Linux Kernel 6.7 以上 6.12.81 未満
  • Linux Kernel 7.0

想定される影響

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. NULL ポインタデリファレンス(CWE-476) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-31726
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-31726
  2. 関連文書 : usb: gadget: uvc: fix NULL pointer dereference during unbind race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eba2936bbe6b752a31725a9eb5c674ecbf21ee7d)
  3. 関連文書 : usb: gadget: uvc: fix NULL pointer dereference during unbind race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0c00ec409d7b2bce3fcac73188b79a141db7cfda)
  4. 関連文書 : usb: gadget: uvc: fix NULL pointer dereference during unbind race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c038ba56b92e410d1caec22b2dc68780a0b42091)
  5. 関連文書 : usb: gadget: uvc: fix NULL pointer dereference during unbind race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1aa9356881ee4ed414bf72d0c56d915492cb5345)
  6. 関連文書 : usb: gadget: uvc: fix NULL pointer dereference during unbind race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8a1128d604c360eca135f15b882b70256a522145)
  7. 関連文書 : usb: gadget: uvc: fix NULL pointer dereference during unbind race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0587de744615628c38e33ddc1601160a5ea8c50a)
  8. 関連文書 : usb: gadget: uvc: fix NULL pointer dereference during unbind race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c78e463ee134b4669579d453c81ae00795e4c19a)
  9. 関連文書 : usb: gadget: uvc: fix NULL pointer dereference during unbind race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d92d1532e05b1b31d36d48765e43bf73d793d19f)
更新履歴

  • [2026年05月11日]
      掲載

公表日2026/05/01
登録日2026/05/11
最終更新日2026/05/11