JVNDB-2026-015167

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: rtw89: pci: TXリリースレポートのシーケンス番号の検証において、ハードウェアが稀にTXリリースレポートに異常なシーケンス番号を報告します。これによりwd_ring-pages配列の境界外アクセスが発生し、NULLポインタ参照が引き起こされます。バグの内容はカーネルのNULLポインタ参照であり、アドレスは0000000000000000です。#PFはカーネルモードでのスーパーバイザ読み取りアクセスを示し、エラーコード(0x0000)は未存在ページを表します。カーネルログの関連情報として、PGD、P4Dの状態、Oops情報、CPU、プロセスID、通信状況、汚染状態、カーネルバージョンおよびハッシュが記録されています。コールトレースには、IRQおよびTASKコンテキストで発生した関数呼び出しの詳細が含まれています。このクラッシュを防ぐためには、使用前にrpp_info.seqの検証を行う必要があります。

Linux

• Linux Kernel 5.16 以上 6.18.16 未満
• Linux Kernel 6.19 以上 6.19.6 未満

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-43213

1. National Vulnerability Database (NVD) : CVE-2026-43213
2. 関連文書 : wifi: rtw89: pci: validate sequence number of TX release report - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b342dd13aedccb0dd27365f6cc63a262f42394ce)
3. 関連文書 : wifi: rtw89: pci: validate sequence number of TX release report - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ef7fa19809b2d892d45da53f90ac698d13c367fd)
4. 関連文書 : wifi: rtw89: pci: validate sequence number of TX release report - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/957eda596c7665f2966970fd1dcc35fe299b38e8)

• [2026年05月13日]
    掲載