JVNDB-2026-022483

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、次の脆弱性が修正されました: ALSA: timer: クローズ時にタイマーインスタンスを強制的にクローズする。snd_timer オブジェクトが snd_timer_free() によって解放される際、まだ保留中の snd_timer_instance オブジェクトがそのタイマーに割り当てられている場合、コードはすべてのインスタンスのリンクを解除し、各 ti-＞timer を NULL に設定するだけで、そのままリソースを解放しようとします。しかし問題は、このタイマーにリンクされたマスターインスタンスに紐づくスレーブタイマーインスタンスが存在する場合に起こります。すなわち、マスターインスタンスはアンリンクされても、それらのスレーブインスタンスは解放済みのタイマーオブジェクトを依然として参照し続け、解放後に使用（use-after-free）される可能性があります。この不具合は、特に新しいユーザ空間駆動のタイマー（CONFIG_SND_UTIMER）が関与する場合に容易に誘発されます。これは、そのタイマーオブジェクトを単純なファイルのオープン／クローズ操作で作成および削除できる一方で、他のアプリケーションがそのタイマーへのアクセスを継続している可能性があるためです。このパッチは上記の問題を当面解決するためのものです。単にアンリンクするのではなく、保留中の各タイマーインスタンスに対して強制的に snd_timer_close[_locked]() を呼び出し、割り当てられたスレーブタイマーインスタンスも適切に切り離すようにしました。また、そのインスタンスを生成したドライバによって後で snd_timer_close() が呼ばれる可能性があるため、先頭で SNDRV_TIMER_IFLG_DEAD のチェックも追加しました。

Linux

• Linux Kernel 6.12 以上 6.12.94 未満
• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-53193

1. National Vulnerability Database (NVD) : CVE-2026-53193
2. 関連文書 : ALSA: timer: Forcibly close timer instances at closing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/60e73ab87b84bbd6bd7ddd1d16019a3a3705ab8f)
3. 関連文書 : ALSA: timer: Forcibly close timer instances at closing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/da3039e91d1f835874ed6e9a33ea19ee80c2cb92)
4. 関連文書 : ALSA: timer: Forcibly close timer instances at closing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f46093dd22969037beb1fce2e043f3236be41c92)
5. 関連文書 : ALSA: timer: Forcibly close timer instances at closing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/586b219a22b1032b28b8bd356b963276c5e5bf53)

• [2026年07月07日]
    掲載