JVNDB-2026-023746

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。:ice: ice_set_ringparam()のエラーパスにおける潜在的なNULLポインタ参照の修正ice_set_ringparamは一時的なtx_ringsのtstamp_ringをNULLに設定しますが、ICE_TX_RING_FLAGS_TXTIMEビットをクリアしません。ICE_TX_RING_FLAGS_TXTIMEがセットされていて、後続のice_setup_tx_ring()の呼び出しが失敗すると、アンワインド処理中にNULLポインタ参照が発生する可能性があります。アンワインドシーケンスは以下の通りです。ice_clean_tx_ring() -＞ ice_is_txtime_cfg() == true (ICE_TX_RING_FLAGS_TXTIMEがセットされている) -＞ ice_free_tx_tstamp_ring() -＞ ice_free_tstamp_ring() -＞ tstamp_ring-＞desc (NULL参照)この潜在的な問題を回避するために、ICE_TX_RING_FLAGS_TXTIMEビットをクリアします。なお、この潜在的な問題は手動のコードレビューによって発見されました。また、E830デバイスを所有していないため、テストはコンパイルのみで実施しています。

Linux

• Linux Kernel 6.18 以上 7.0.10 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-53007

1. National Vulnerability Database (NVD) : CVE-2026-53007
2. 関連文書 : ice: fix potential NULL pointer deref in error path of ice_set_ringparam() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fa28351f970fa5138c7c5dedfe5dea480a0ee065)
3. 関連文書 : ice: fix potential NULL pointer deref in error path of ice_set_ringparam() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c54e3c270384829336b2526033d44ce1aa6dc67c)

• [2026年07月16日]
    掲載