JVNDB-2026-016763

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：BluetoothのL2CAPに関するuse-after-freeの問題です。具体的には、l2cap_unregister_user関数における問題でした。コミットab4eedb790ca（"Bluetooth: L2CAP: hci_chan_del内の破損したリストを修正"）以降、l2cap_conn_del()関数はconn-usersへのアクセスを保護するためにconn-lockを使用しています。しかし、l2cap_register_user()およびl2cap_unregister_user()はconn-lockを使用しておらず、これらの関数がl2cap_conn_del()と同時にconn-usersおよびconn-hchanにアクセスすることで競合状態が発生していました。このため、syzbotから報告されたようにuse-after-freeやリスト破損のバグが発生する可能性がありました。この問題は、l2cap_register_user()およびl2cap_unregister_user()がhci_dev_lock()の代わりにconn-lockを使用するように変更し、l2cap_conn構造体のロック制御を一貫して行うことで修正されました。

Linux

• Linux Kernel 6.12.20 以上 6.12.78 未満
• Linux Kernel 6.13.8 以上 6.14 未満
• Linux Kernel 6.14.1 以上 6.18.20 未満
• Linux Kernel 6.19 以上 6.19.10 未満
• Linux Kernel 6.6.84 以上 6.6.130 未満
• Linux Kernel 6.14
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-23461

1. National Vulnerability Database (NVD) : CVE-2026-23461
2. 関連文書 : https://git.kernel.org/stable/c/71030f3b3015a412133a805ff47970cdcf30c2b8
3. 関連文書 : Bluetooth: L2CAP: Fix use-after-free in l2cap_unregister_user - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/da3000cbe4851458a22be38bb18c0689c39fdd5f)
4. 関連文書 : https://git.kernel.org/stable/c/752a6c9596dd25efd6978a73ff21f3b592668f4a
5. 関連文書 : Bluetooth: L2CAP: Fix use-after-free in l2cap_unregister_user - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c22a5e659959eb77c2fbb58a5adfaf3c3dab7abf)
6. 関連文書 : https://git.kernel.org/stable/c/11a87dd5df428a4b79a84d2790cac7f3c73f1f0d

• [2026年05月22日]
    掲載