JVNDB-2026-022852

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ice: ice_reset_all_vfs()におけるNULLポインタ参照の問題の修正です。ice_reset_all_vfs()はice_vf_rebuild_vsi()の戻り値を無視していました。VSIの再構築が失敗した場合（例：nvmupdate64eを介したNVMファームウェアの更新中）、ice_vsi_rebuild()はエラーパスでVSIを解体し、txq_mapとrxq_mapがNULLのままになります。後続の条件なしのice_vf_post_vsi_rebuild()呼び出しは、ice_ena_vf_q_mappings()内でvsi-＞txq_map[0]にアクセスした際にNULLポインタ参照を引き起こします。ice_reset_vf()の単一VFリセットパスはすでにこの問題を正常に処理しており、ice_vf_reconfig_vsi()の戻り値を確認して失敗時にice_vf_post_vsi_rebuild()をスキップしています。本修正では、ice_reset_all_vfs()にも同様の処理を適用し、ice_vf_rebuild_vsi()の戻り値をチェックして失敗した場合はice_vf_post_vsi_rebuild()およびice_eswitch_attach_vf()をスキップします。VFは安全に無効化された状態（ICE_VF_STATE_INITが未設定、VFGEN_RSTATがVFACTIVEに設定されない）で残り、PCIリセット（sysfsリセットやドライバーのリバインド）によるVFLRで復旧可能です。なお、このパッチはNVM更新中にVFのVSI再構築が失敗すること自体は防止しません。根本原因はEMPリセット処理中のファームウェアの遷移状態にあり、そのためAdmin Queueコマンド（ice_add_vsi、ice_cfg_vsi_lan）が失敗する場合があります。このパッチは再構築失敗時にカーネルがクラッシュするNULLポインタ参照のみを防止します。クラッシュ時のスタックトレースやメモリ状態の情報から、ice_sriov.cの294行目でRDXのNULLポインタ参照が起こり、vsi-＞txq_map（ice_vsi構造体のオフセット0x4b8）へのアクセスが原因であることが判明しています。問題のVSIは、失敗したice_vsi_rebuild()の後に完全に初期化されていないallocated slabオブジェクトです。また、nvmupdate64eプロセスがNVMファームウェアの更新を実行していました。

Linux

• Linux Kernel 5.8 以上 6.1.175 未満
• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 6.2 以上 6.6.141 未満
• Linux Kernel 6.7 以上 6.12.91 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-53289

1. National Vulnerability Database (NVD) : CVE-2026-53289
2. 関連文書 : ice: fix NULL pointer dereference in ice_reset_all_vfs() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3ad2471e61e9f0c4d25046d08e3d747501c3b0dd)
3. 関連文書 : ice: fix NULL pointer dereference in ice_reset_all_vfs() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/54ef02487914c24170c7e1c061e45212dc55365e)
4. 関連文書 : ice: fix NULL pointer dereference in ice_reset_all_vfs() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/429024f3a407e4137aee825c2a6be0aba857937d)
5. 関連文書 : ice: fix NULL pointer dereference in ice_reset_all_vfs() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4c2ac52eeeb672624b06c7a135301d7b8a21d52e)
6. 関連文書 : ice: fix NULL pointer dereference in ice_reset_all_vfs() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1e9185b13ce57b86844447e092e58abb3be849b1)
7. 関連文書 : ice: fix NULL pointer dereference in ice_reset_all_vfs() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/acc76b97902757b63ba5136f787d107647236a19)

• [2026年07月09日]
    掲載