JVNDB-2026-015204

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおける脆弱性の修正で、drm/vc4のハング状態のBO配列によるメモリリーク問題が解消されました。ハング状態のBO配列はvc4_save_hang_state()でkzalloc()により割り当てられていましたが、vc4_free_hang_state()で正しく解放されていませんでした。今回、ハング状態構造体を解放する前にBO配列をkfree()で解放する処理を追加することで、この問題を修正しました。

Linux

• Linux Kernel 4.5 以上 6.6.136 未満
• Linux Kernel 6.13 以上 6.18.24 未満
• Linux Kernel 6.19 以上 6.19.14 未満
• Linux Kernel 6.7 以上 6.12.83 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-43105

1. National Vulnerability Database (NVD) : CVE-2026-43105
2. 関連文書 : drm/vc4: Fix memory leak of BO array in hang state - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/421cea4f71f7cf65abaae878562ee4aa2b684628)
3. 関連文書 : drm/vc4: Fix memory leak of BO array in hang state - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f4dfd6847b3e5d24e336bca6057485116d17aea4)
4. 関連文書 : drm/vc4: Fix memory leak of BO array in hang state - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a812008fe3a0aebb778d277b35717f64e23d0302)
5. 関連文書 : drm/vc4: Fix memory leak of BO array in hang state - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b8138567c4a80fd76a647849ebd4284996cf4b17)
6. 関連文書 : drm/vc4: Fix memory leak of BO array in hang state - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0d3c014a84396a147705f523a8fd6fc873e76502)

• [2026年05月13日]
    掲載