JVNDB-2026-015864 | |
LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性 | |
| 概要 | |
Linuxカーネルにおいて、以下の脆弱性が修正されました。USBのdummy-hcdにおけるロックや同期エラーが修正されています。Syzbotのテストにより、drivers/usb/gadgets/udc/core.c内のusb_gadget_udc_reset()ルーチンにおいて、2番目の「driver」引数がNULLで呼び出されたことに起因するアドレッシング例外とクラッシュが発生することが確認されました。問題の原因となった呼び出し元はdummy_hcd.cのset_link_state()であり、この問題はUSBリセットとドライバーのバインド解除の競合によって発生していました。これらの競合は本来発生してはならず、コミット7dbd8f4cabd9（「USB: dummy-hcd: 誤った同期変更の修正」）およびいくつかのフォローアップコミットはこれらの競合を防止するために書かれたものです。しかしながら、コードには少なくとも2つのエラーが残っており、本パッチはそのうちの1つを修正します。Syzbotのクラッシュの原因となったエラーは、stop_activity()ルーチンが時としてdum-lockスピンロックを一度解放してから再取得するために発生していました。emulated USBリセットを処理中にset_link_state()でstop_activity()が呼ばれますが、その呼び出しはdum-ints_enabledのテスト後でdum-callback_usageのインクリメント前に行われます。そのため、別スレッド（ドライバーのバインド解除を行う）がスピンロックを奪い、dum-ints_enabledとdum-driverをクリアする機会を得てしまいました。通常、この別スレッドはdum-callback_usageが0になるまで待機しなければdum-driverをクリアできませんが、今回はまだインクリメントされていなかったため待機する必要がありませんでした。修正としては、stop_activity()を呼ぶ前にdum-callback_usageをインクリメントする方法が取られました。これにより、バインド解除を行うスレッドはusb_gadget_udc_reset()が安全に戻れるようになり、dum-callback_usageが減算されるまではdum-driverをクリアしなくなります。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
| |
| 影響を受けるシステム | |
|
| |
Linux | |
|
| |
| 想定される影響 | |
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 | |
| 対策 | |
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
|
| |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/05/08 |
| 登録日 | 2026/05/18 |
| 最終更新日 | 2026/05/18 |
