JVNDB-2026-022863

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：arm_mpamでは、破棄前に設定配列が確保されているかを確認する __destroy_component_cfg() 関数が設定配列を解放するために呼び出されます。この関数は埋め込みの“garbage”構造体を使用しており、配列が確保されている必要があります。もし __destroy_component_cfg() が mpam_disable() から設定が確保される前に呼び出された場合、NULLポインタの逆参照が発生します。このケースをチェックし、設定が確保されていなければ早期に戻るように修正されました。また、__destroy_component_cfg() は __allocate_component_cfg() によって確保される mbwu_state も解放します。mbwu_state は comp-＞cfg が設定された後に割り当てられ、かつ mpam_list_lock の保護下にあるため、最初のポインタのみをチェックすれば十分です。

Linux

• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-53278

1. National Vulnerability Database (NVD) : CVE-2026-53278
2. 関連文書 : arm_mpam: Check whether the config array is allocated before destroying it - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8eb6dc76eeae5302c0d885906a0e469ef9630a59)
3. 関連文書 : arm_mpam: Check whether the config array is allocated before destroying it - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6ccbb613b42a1f1ba7bfd547a148f644a902a25c)

• [2026年07月09日]
    掲載