【活用ガイド】

JVNDB-2026-014947

LinuxのLinux Kernelにおける不特定の脆弱性

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました。clocksource/drivers/sh_tmuにおいて、probe後に常にデバイスを稼働状態に保つ問題です。TMUデバイスはクロックソースおよびクロックイベントプロバイダーの両方として使用されます。ドライバーは正常に動作し、動作していないときは自身の電源をオン・オフし、クロックも有効・無効にします。この動作はTMUが初期プラットフォームデバイスとして使われる場合にわずかに変更され、probe後もデバイスは電源オンのままですが、クロックはランタイムで有効化・無効化されます。この動作は長年にわたり機能してきましたが、最近のPREEMPT_RTおよびPROVE_LOCKINGの改善により問題が顕著になりました。TMUはclockevents_register_device()によってクロックイベントプロバイダーとして登録されるため、クロックイベントフレームワークがTMUドライバーとやり取りする際のコンテキストとして生のスピンロック(raw spinlock)を内部的に使用する必要があります。しかし、生のスピンロックを保持中は、TMUドライバーはpm_runtime_*()やclk_*()呼び出しで電力状態やクロックを管理できません。これらの呼び出しは通常のスピンロックを使う他のプラットフォームドライバーに渡り、電力とクロックを制御するため、このスピンロックコンテキストの混在がlockdep警告を引き起こします。以下のような警告が発生しました。============================= [ BUG: Invalid wait context ] 6.18.0-arm64-renesas-09926-gee959e7c5e34 #1 Taintedなし ----------------------------- swapper/0/0がロックを取得しようとしています。その他のデバッグ情報は省略します。非PREEMPT_RTビルドでは問題になりませんが、PREEMPT_RTビルドで通常スピンロックがスリープ可能な場合に問題となる可能性があります。したがって、probe後は常に電力とクロックを稼働状態のまま維持することが推奨されています。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 2.6.31 以上 5.10.252 未満
  • Linux Kernel 5.11 以上 5.15.202 未満
  • Linux Kernel 5.16 以上 6.1.165 未満
  • Linux Kernel 6.13 以上 6.18.16 未満
  • Linux Kernel 6.19 以上 6.19.6 未満
  • Linux Kernel 6.2 以上 6.6.128 未満
  • Linux Kernel 6.7 以上 6.12.75 未満

想定される影響

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 情報不足(CWE-noinfo) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-43227
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-43227
  2. 関連文書 : clocksource/drivers/sh_tmu: Always leave device running after probe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f0b31247e7d67a943b3a09d3cef7c0ae788d88e6)
  3. 関連文書 : clocksource/drivers/sh_tmu: Always leave device running after probe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0e513cc6b9cea190fe342cc222b1054e7e8acfc8)
  4. 関連文書 : clocksource/drivers/sh_tmu: Always leave device running after probe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/88c76792180dffd83f1c5b9dc8fdaeb145cb94e0)
  5. 関連文書 : clocksource/drivers/sh_tmu: Always leave device running after probe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f113ab549b864c1bc57d4f89846ee335394089a)
  6. 関連文書 : clocksource/drivers/sh_tmu: Always leave device running after probe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/79d650695773f03de36b99228a090d33d1c18264)
  7. 関連文書 : clocksource/drivers/sh_tmu: Always leave device running after probe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/016476afef993d1201a19decc9b5b2ea1e6620f2)
  8. 関連文書 : clocksource/drivers/sh_tmu: Always leave device running after probe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b1278972b08e480990e2789bdc6a7c918bc349be)
  9. 関連文書 : clocksource/drivers/sh_tmu: Always leave device running after probe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bc59d5f3afe41fec5d673c27c703b761ae578d28)
更新履歴

  • [2026年05月11日]
      掲載

公表日2026/05/06
登録日2026/05/11
最終更新日2026/05/11