JVNDB-2026-020054

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。vfio/cdxでは、デバイスごとのミューテックスでVFIO_DEVICE_SET_IRQSをシリアライズします。vfio_cdx_set_msi_trigger()はvdev-config_msiを読み、その値に基づいてvdev-cdx_irqs配列を操作しますが、並行するVFIO_DEVICE_SET_IRQS ioctlに対するシリアライズがされていませんでした。二つの呼び出し元が競合し、一方がconfig_msiをセットされた状態と認識し、もう一方がそれをクリアしてvfio_cdx_msi_disable()を介してcdx_irqsを解放します。その結果、cdx_irqs配列のuse-after-freeが発生していました。struct vfio_cdx_deviceにcdx_irqs_lockミューテックスを追加し、vfio_cdx_set_msi_trigger()内でそれを取得するようにしました。この関数はconfig_msi、cdx_irqs、およびmsi_countのすべての更新を単一のチョークポイントで処理し、ioctl経路とデバイスクローズ時のクリーンアップ経路の両方をカバーします。これにより、config_msiのテストがその後の有効化、無効化、トリガー操作と原子的に保たれるようになりました。さらに、vfio_cdx_irqs_cleanup()から事前呼び出し時の!cdx_irqsテストを削除しました。この変更の一部として、この最適化はvfio_cdx_msi_disable()内の!config_msiによる早期リターンと重複しているため、テストを残すと新しいロックで保護される状態の非同期読み取りとなってしまうためです。

Linux

• Linux Kernel 6.10 以上 6.12.86 未満
• Linux Kernel 6.13 以上 6.18.27 未満
• Linux Kernel 6.19 以上 7.0.4 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-46036

1. National Vulnerability Database (NVD) : CVE-2026-46036
2. 関連文書 : vfio/cdx: Serialize VFIO_DEVICE_SET_IRQS with a per-device mutex - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7530f34ec0ca1438d45a75dcb43183a1cc92eced)
3. 関連文書 : vfio/cdx: Serialize VFIO_DEVICE_SET_IRQS with a per-device mutex - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7b436ade16cc81095d79b79f8efa3af0a4f5c5a2)
4. 関連文書 : vfio/cdx: Serialize VFIO_DEVICE_SET_IRQS with a per-device mutex - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ddf96e23c366c566283fce8377928851fa7f5e81)
5. 関連文書 : vfio/cdx: Serialize VFIO_DEVICE_SET_IRQS with a per-device mutex - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/670e8864b1a218d72f08db40d0103adf38fa1d9b)

• [2026年06月17日]
    掲載