JVNDB-2026-023795

LinuxのLinux Kernelにおける複数の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。iommuに関して、リセットに起因する__iommu_group_set_domain_nofail()内のWARN_ONの問題を修正しました。__iommu_group_set_domain_internal()では、グループ内の任意のデバイスがリカバリ中の場合、同時にドメインアタッチメントが拒否されます。これはPCI DMAエイリアスクイークにより、デバイスが同じRIDを共有する可能性のあるマルチデバイスグループへの同時アタッチメントを制御するために必要な措置ですが、__iommu_group_set_domain_nofail()内でWARN_ONを引き起こしていました。detach/teardownパス内の他のIOMMU_SET_DOMAIN_MUST_SUCCEED呼び出し（例えば__iommu_group_set_core_domainや__iommu_release_dma_ownership）は拒否されるべきではありません。これらのnofailパスではドメインは必ず解放されるためですが、その間もgroup-＞domainはドメインを指し続けています。したがって、pci_dev_reset_iommu_done()はgroup-＞domainの再アタッチ時にUAF（Use-After-Free）を引き起こす可能性があります。IOMMU_SET_DOMAIN_MUST_SUCCEEDフラグを尊重し、呼び出し元がgroup-＞recovery_cntのフェンスを通過できるようにし、group-＞domainポインターの更新を可能にしました。代わりに、デバイス反復ループ内でgdev-＞blockedチェックを追加し、同時に個別デバイスのデタッチメントが起こらないように防止しています。

Linux

• Linux Kernel 7.0 以上 7.0.10 未満
• Linux Kernel 7.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat : https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-52952.json
• Red Hat Bugzilla : 2492422  (CVE-2026-52952) CVE-2026-52952 kernel: iommu: Fix WARN_ON in __iommu_group_set_domain_nofail() due to reset
• Red Hat Customer Portal : CVE-2026-52952 - Red Hat Customer Portal

1. 到達可能なアサーション(CWE-617) [NVD評価]
2. 期限切れのポインタデリファレンス(CWE-825) [その他]

1. CVE-2026-52952

1. National Vulnerability Database (NVD) : CVE-2026-52952
2. 関連文書 : iommu: Fix WARN_ON in __iommu_group_set_domain_nofail() due to reset - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8fc289e809f3eb7e36cadc4684ab6fad747a5a93)
3. 関連文書 : iommu: Fix WARN_ON in __iommu_group_set_domain_nofail() due to reset - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5474e6e17a262db45c60575c73f70210f5c7001f)

• [2026年07月16日]
    掲載