JVNDB-2026-020056

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。vfio/cdxの割り込みトリガーパスにおけるNULLポインタ参照の問題を修正しました。vfio_cdx_set_msi_trigger()内では、cdx_irqs配列にアクセスする前にMSIが構成されているかどうかを検証する処理を追加しました。このチェックがない場合、ユーザースペースがVFIO_IRQ_SET_DATA_EVENTFDを使用して割り込みを設定する前に、VFIO_IRQ_SET_DATA_BOOLまたはVFIO_IRQ_SET_DATA_NONEフラグを用いてVFIO_DEVICE_SET_IRQSを呼び出すことでNULLポインタ参照が発生する可能性があります。vfio_cdx_msi_enable()関数は、EVENTFDパス経由で呼び出された場合にのみcdx_irqs配列を割り当て、config_msiを1に設定します。トリガーループ（DATA_BOOL/DATA_NONE）はこの処理が既に行われたと仮定していましたが、この呼び出し順序は強制されていませんでした。この保護はPCI VFIOドライバのvfio_pci_set_msi_trigger()がトリガーループの前にirq_is()をチェックする処理と一致しています。

Linux

• Linux Kernel 6.10 以上 6.12.86 未満
• Linux Kernel 6.13 以上 6.18.27 未満
• Linux Kernel 6.19 以上 7.0.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-46034

1. National Vulnerability Database (NVD) : CVE-2026-46034
2. 関連文書 : vfio/cdx: Fix NULL pointer dereference in interrupt trigger path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/51bf7638f33aece41cb3f4cbeb942cc52950e329)
3. 関連文書 : vfio/cdx: Fix NULL pointer dereference in interrupt trigger path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5d6c349c9823eb819fed8b537b088cf38126018c)
4. 関連文書 : vfio/cdx: Fix NULL pointer dereference in interrupt trigger path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5ea5880764cbb164afb17a62e76ca75dc371409d)
5. 関連文書 : vfio/cdx: Fix NULL pointer dereference in interrupt trigger path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/338a736aaf15e8ba3635ce20b29af5b8fc15e66a)

• [2026年06月17日]
    掲載