JVNDB-2026-014945

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルのmedia: chips-media: wave5モジュールに関するデバイスクリーンアップの順序問題が修正されました。この問題は、remove関数の先頭に動画デバイスの登録解除処理がなかったために発生しました。その結果、PMランタイムの無効化とワーカースレッドのクリーンアップが先に行われ、デバイスの電源がオフの状態でハードウェアレジスタへのアクセスが起こり、カーネルパニックを引き起こしていました。この脆弱性により、hrtimerが周期的にwave5_vpu_timer_callback()をトリガーし、kthreadワーカーがwave5_vpu_irq_work_fn()を実行してwave5_vdi_read_register()を介し電源オフ状態のハードウェアからレジスタを読み取ろうとしたため、バスエラー（同期外部アボート）が発生していました。修正では、動画デバイスの登録解除処理をremove関数の先頭に移動し、ワーカースレッドのクリーンアップとPMランタイムの無効化がその後に行われるようにしました。これにより、デバイスの電源が切断された後に不要なハードウェアアクセスを防止し、カーネルの安定性が向上します。

Linux

• Linux Kernel 6.13 以上 6.18.16 未満
• Linux Kernel 6.19 以上 6.19.6 未満
• Linux Kernel 6.8 以上 6.12.75 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-43229

1. National Vulnerability Database (NVD) : CVE-2026-43229
2. 関連文書 : media: chips-media: wave5: Fix device cleanup order to prevent kernel panic - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b73d85231d5b1400a4fa5046cdac6c4d7cc6d969)
3. 関連文書 : media: chips-media: wave5: Fix device cleanup order to prevent kernel panic - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b74cedac643b02aefa7da881b58a3792859d9748)
4. 関連文書 : media: chips-media: wave5: Fix device cleanup order to prevent kernel panic - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dc2b7deae740a3ed138fb7ae17c97fa4055cfc5f)
5. 関連文書 : media: chips-media: wave5: Fix device cleanup order to prevent kernel panic - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/526816f2e331954d80fed8b37fa94efbbdde2b8d)

• [2026年05月11日]
    掲載