JVNDB-2026-014829

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: f_ecmのnet_deviceのライフサイクル問題をdevice_moveで修正しました。net_deviceは関数インスタンス作成時に割り当てられ、bindフェーズ中にgadgetデバイスがsysfsの親として登録されます。関数がunbindすると親デバイスは破棄されますが、net_deviceは存続し、結果としてダングリングしたsysfsのシンボリックリンクが発生します。例：console:/ # ls -l /sys/class/net/usb0 lrwxrwxrwx ... /sys/class/net/usb0 - /sys/devices/platform/.../gadget.0/net/usb0 console:/ # ls -l /sys/devices/platform/.../gadget.0/net/usb0 ls: .../gadget.0/net/usb0: そのようなファイルやディレクトリはありません。device_move()を使用し、bind/unbindサイクル間でnet_deviceをgadgetデバイスツリーと/sys/devices/virtual間で再親付けします。最終的なunbind時にdevice_move(NULL)を呼び出すことで、gadgetデバイスが破棄される前にnet_deviceを仮想デバイスツリーへ移動します。再バインド時にはdevice_move()がデバイスを新しいgadgetの下に再親付けし、適切なsysfsトポロジーと電源管理の順序を保証します。レガシーの複合ドライバー（例：multi.c）との互換性を維持するために、boundフラグはネットワークデバイスが共有されており、レガシードライバーのバインドフェーズ中に事前登録されていることを示します。

Linux

• Linux Kernel 3.11 以上 6.12.81 未満
• Linux Kernel 6.13 以上 6.18.22 未満
• Linux Kernel 6.19 以上 6.19.12 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-31725

1. National Vulnerability Database (NVD) : CVE-2026-31725
2. 関連文書 : usb: gadget: f_ecm: Fix net_device lifecycle with device_move - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5eaeac22240d965d24c3bd0c54ded64efd8f6ca1)
3. 関連文書 : usb: gadget: f_ecm: Fix net_device lifecycle with device_move - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9b1e5589593293c78a2ab8bb118a41e2271a2af8)
4. 関連文書 : usb: gadget: f_ecm: Fix net_device lifecycle with device_move - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b2cc4fae67a51f60d81d6af2678696accb07c656)
5. 関連文書 : usb: gadget: f_ecm: Fix net_device lifecycle with device_move - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4e34f3f491fd731809b57ddb5329ec763bd39553)

• [2026年05月11日]
    掲載