JVNDB-2026-022843

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: airoha: airoha_qdma_init_rx_queue()の最後にndesc初期化を移動しました。airoha_qdma_init_rx_queueルーチン内でキューエントリまたはDMAディスクリプタリストの割り当てに失敗した場合、airoha_qdma_cleanup()がnetif_napi_del()をRXキューのNAPIに対して実行し、NULLポインタ参照が発生します。これは、netif_napi_add()が該当のRX NAPIに対して一度も実行されていないために起こる問題です。この問題は、airoha_qdma_init_rx_queue()におけるndescの早期初期化が原因であり、airoha_qdma_cleanup()はキューが適切に初期化されているかを確認するためにndesc値に依存しています。この問題を修正するために、ndescの初期化をairoha_qdma_init_txルーチンの最後に移動しました。また、descの割り当てに失敗した場合のメモリリークを防ぐために、page_poolの割り当てをディスクリプタリストの割り当ての後に移動しました。

Linux

• Linux Kernel 6.11 以上 6.12.91 未満
• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-53298

1. National Vulnerability Database (NVD) : CVE-2026-53298
2. 関連文書 : net: airoha: Move ndesc initialization at end of airoha_qdma_init_rx_queue() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/379050947a1828826ad7ea50c95245a56929b35a)
3. 関連文書 : net: airoha: Move ndesc initialization at end of airoha_qdma_init_rx_queue() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4d4acfa348a1d8c0941004823662ede0fdb5dea5)
4. 関連文書 : net: airoha: Move ndesc initialization at end of airoha_qdma_init_rx_queue() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d36be272adda7f313e39dd118086955d993bf6a7)
5. 関連文書 : net: airoha: Move ndesc initialization at end of airoha_qdma_init_rx_queue() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/14dc48e5ba73d5c69559bf1a1a6884f7843aade7)

• [2026年07月09日]
    掲載