JVNDB-2026-022484

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ALSAのtimerに関するsnd_timer_user_params() における解放後使用（UAF）の問題です。タイマーオブジェクトが解放される際、例えばユーザー空間タイマー（CONFIG_SND_UTIMER）がクローズされsnd_timer_free() が呼ばれると、タイマーインスタンスを切り離してリソースを解放しようとします。しかし、削除対象のタイマーオブジェクトに関連付けられたタイマーインスタンスを、他の進行中のタスクが保持している可能性が依然としてあります。その結果、レース状態を引き起こすアクセスが発生し得ます。幸いにも、タイマーインスタンスリストを扱うioctlの大半はregister_mutex によって既に保護されており、これによりそのようなレースも回避されています。しかし、SNDRV_TIMER_IOCTL_PARAMSは保護されていないため、並行したioctlにより解放後使用が発生する可能性があります。このパッチは暫定的な回避策として、register_mutexによるガードを追加し、snd_timer_user_params()を保護して当該コードパスをカバーします。なお、これはホットパスではなく、むしろ稀に発行されるioctlであるため、性能面でのペナルティは問題になりません。

Linux

• Linux Kernel 6.12 以上 6.12.94 未満
• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-53192

1. National Vulnerability Database (NVD) : CVE-2026-53192
2. 関連文書 : ALSA: timer: Fix UAF at snd_timer_user_params() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/306427adf9b97e29e5958cb9cf3096c6151fc9ff)
3. 関連文書 : ALSA: timer: Fix UAF at snd_timer_user_params() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/38034d04d4a75bbca01df2b313ced0bcd0fa3242)
4. 関連文書 : ALSA: timer: Fix UAF at snd_timer_user_params() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3d39da65b5c422c5e5afb7d5651b0698d060a827)
5. 関連文書 : ALSA: timer: Fix UAF at snd_timer_user_params() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/053a401b592be424fea9d57c789f66cd5d8cec11)

• [2026年07月07日]
    掲載