Linuxカーネルのmedia: mtk-jpegドライバにおいて、mtk_jpeg_release()関数が取り消されていない作業による解放パスのuse-after-freeの脆弱性を修正しました。この関数はctx-jpeg_work内の未完了の作業をキャンセルせずにctx構造体を解放していたため、作業キューのコールバックが解放後のメモリにアクセスし、競合状態が発生する可能性がありました。問題の原因は、作業ワーカーがctxを参照している間にkfree(ctx)が呼ばれることでuse-after-freeが生じる点です。この脆弱性は、mtk_jpeg_release()内でmutex_lock()を取得する前にcancel_work_sync()を呼び出して作業をキャンセルすることで修正されました。この修正により、解放前に保留中の作業が適切にキャンセルされ、解放後の不正アクセスを防止します。なお、cancel_work_sync()の呼び出し順序は重要で、mutex_lock()の前に呼ぶ必要があります。なぜなら、逆の場合にデッドロックが発生する可能性があるためです。
Linux Linux Kernel 6.13 以上 6.18.27 未満 Linux Kernel 6.19 以上 7.0.4 未満 Linux Kernel 6.2 以上 6.6.140 未満 Linux Kernel 6.7 以上 6.12.86 未満
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
解放済みメモリの使用(CWE-416) [NVD評価]
CVE-2026-46011
National Vulnerability Database (NVD) : CVE-2026-46011 関連文書 : media: mtk-jpeg: fix use-after-free in release path due to uncancelled work - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2209fdae5c2f615930c9af1379c1cfca199ec5d8) 関連文書 : media: mtk-jpeg: fix use-after-free in release path due to uncancelled work - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e78c39f720679fcf3a2eacd82725ec3ea2648301) 関連文書 : media: mtk-jpeg: fix use-after-free in release path due to uncancelled work - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/26506a30e0e26d612f82a7bf0e395626968a44e6) 関連文書 : media: mtk-jpeg: fix use-after-free in release path due to uncancelled work - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/34c519feef3e4fcff1078dc8bdb25fbbbd10303f) 関連文書 : media: mtk-jpeg: fix use-after-free in release path due to uncancelled work - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0498b27a1542021d90269d58347501d4c3ccd84e)
[2026年06月17日] 掲載
