JVNDB-2026-023161

LinuxのLinux Kernelにおける無限ループに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：drm/v3dにおける無限ループを防止するための空のマルチシンク拡張の拒否問題です。v3d_get_extensions()は、ユーザースペースから提供される単方向連結リストのioctl拡張を、チェーンの長さに制限なく辿ります。ローカルユーザは、in_sync_countとout_sync_countがゼロの自己参照的拡張（ext-＞next == &ext）を作成でき、既存の重複拡張ガードを回避します。具体的には、以下のガード文があります： if (se-＞in_sync_count || se-＞out_sync_count) return -EINVAL;しかしこのガードは、v3d_get_multisync_post_deps()がカウントがゼロの場合に即時に戻るため発動せず、その結果、各イテレーションで両フィールドがゼロのまま維持されます。その結果、カーネルコンテキスト内で無限ループが発生し、呼び出しスレッドがブロックされ、CPUコアが無期限に占有されてしまいます。この問題は、v3d_get_multisync_submit_deps()内でin_sync_countおよびout_sync_countの両方がゼロのマルチシンク拡張を拒否することで修正されました。空のマルチシンクは同期情報を持たず、有用な目的を果たさないため、この種の拡張に対して-EINVALを返すことが、この攻撃ベクターに対する適切な防御策となります。

Linux

• Linux Kernel 5.16 以上 6.1.176 未満
• Linux Kernel 6.19 以上 7.0.9 未満
• Linux Kernel 6.2 以上 6.18.33 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 無限ループ(CWE-835) [NVD評価]

1. CVE-2026-46314

1. National Vulnerability Database (NVD) : CVE-2026-46314
2. 関連文書 : drm/v3d: Reject empty multisync extension to prevent infinite loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4fa42a249e8cd6ed17aea04e5695b6e9001f2433)
3. 関連文書 : drm/v3d: Reject empty multisync extension to prevent infinite loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9c5164781cb388d219d8f49fa0f0b04cf86ad544)
4. 関連文書 : drm/v3d: Reject empty multisync extension to prevent infinite loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fb44d589bf3148e13452185a6e772a7efbf2d684)
5. 関連文書 : drm/v3d: Reject empty multisync extension to prevent infinite loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/309abbddeca0c12714721928a819ef45e5710998)

• [2026年07月10日]
    掲載