JVNDB-2026-019296

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。drmのchange_handle内で、prime交換前に古いハンドルをNULLに設定します。change_handleには潜在的な競合状態が存在しました。ioctlは一時的に2つのidrエントリを持つ単一のオブジェクトを扱い、その間に並行して実行されるgem_closeがオブジェクトを削除し、ひとつのハンドルを除去しつつもう一方を残してしまいます。その結果、使用後解放(use-after-free)の問題が発生する可能性がありました。この問題を修正するために、gem_close自身が行う処理と同様の手順を実施します(f6cd7daecff5 drm: ドライバーの参照を解放して再利用可能にする前の処理)。まずidr_replaceで古いハンドルをNULLに置き換えます。prime操作が成功した場合にのみ、実際にそれをクローズします。create_tailにも同様の問題を避けるために同様の処理を行う必要がありました(bd46cece51a3 drm/gem: drm_gem_handle_create_tail()の競合状態を修正)。この関数はidr_allocで新しいハンドルをNULLに設定し、その後に正しいオブジェクトを差し替えることで競合を避けています。ここではdrm_primeが唯一の競合する操作ですが、change_handleは処理全体を通じてprimeロックを保持しているため、この方法は必要ありません。v2ではエラー経路のクリーンアップが行われました。

Linux

• Linux Kernel 6.18 以上 6.18.32 未満
• Linux Kernel 6.19 以上 7.0.9 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-46215

1. National Vulnerability Database (NVD) : CVE-2026-46215
2. 関連文書 : drm: Set old handle to NULL before prime swap in change_handle - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/61bd96d3e5472c253f9c1ab77608f0c8aaa9d025)
3. 関連文書 : drm: Set old handle to NULL before prime swap in change_handle - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/672464dd53231509c9c771110798c56d4660e19e)
4. 関連文書 : drm: Set old handle to NULL before prime swap in change_handle - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5e28b7b94408897e41c63477aabc9e1db439bc8c)

• [2026年06月11日]
    掲載