【活用ガイド】

JVNDB-2026-015058

LinuxのLinux Kernelにおける不特定の脆弱性

概要

Linuxカーネルにおける脆弱性は、usb: cdns3ガジェットの初期化失敗時に状態不整合が発生する問題です。cdns3_gadget_start()が失敗すると、DRDハードウェアはガジェットモードのままとなり、ソフトウェア状態はINACTIVEのまま維持され、ハードウェアとソフトウェア間の不整合が生じます。sysfs経由でホストモードに切り替える際に役割状態が正しく設定されず、クリーンアップがスキップされるため、DRDコントローラの設計仕様に違反します。この問題により、ホストコントローラのセットアップ中に同期的な外部アボートが発生しました。修正としては、エラー経路でcdns_drd_gadget_off()を呼び出し、DRDガジェットの状態を適切にクリーンアップするように改善しました。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 5.16 以上 6.1.168 未満
  • Linux Kernel 5.4 以上 5.15.203 未満
  • Linux Kernel 6.13 以上 6.18.22 未満
  • Linux Kernel 6.19 以上 6.19.12 未満
  • Linux Kernel 6.2 以上 6.6.134 未満
  • Linux Kernel 6.7 以上 6.12.81 未満
  • Linux Kernel 7.0

想定される影響

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 情報不足(CWE-noinfo) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-31754
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-31754
  2. 関連文書 : usb: cdns3: gadget: fix state inconsistency on gadget init failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9b1d301fbae837bf6979a19030b81d869bb15f7a)
  3. 関連文書 : usb: cdns3: gadget: fix state inconsistency on gadget init failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c7e475ae3a5593c5db21b3b7dca4ba8bdac9b47f)
  4. 関連文書 : usb: cdns3: gadget: fix state inconsistency on gadget init failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b490f0e477d26d29ed51e5dc47e3b9bd31bcb49f)
  5. 関連文書 : usb: cdns3: gadget: fix state inconsistency on gadget init failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c32f8748d70c8fc77676ad92ed76cede17bf2c48)
  6. 関連文書 : usb: cdns3: gadget: fix state inconsistency on gadget init failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5a85599ca4d2584d89dc69f4fc49303b75a42338)
  7. 関連文書 : usb: cdns3: gadget: fix state inconsistency on gadget init failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cfca84f5986afceb63a3adf39d4a98e915aebbc2)
  8. 関連文書 : usb: cdns3: gadget: fix state inconsistency on gadget init failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fb7110a052467098967284ef14d306810b354937)
更新履歴

  • [2026年05月11日]
      掲載

公表日2026/05/01
登録日2026/05/11
最終更新日2026/05/11