JVNDB-2026-023797

LinuxのLinux Kernelにおける複数の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました: drm/xe/dma-bufにおけるリトライループによるUse After Free（UAF）の修正です。リトライはここでは機能しませんでした。なぜなら、エラー時にboが解放されてしまい、それがUAFを引き起こしていたためです。しかし、アタッチの前に確保と初期化を行うようにしたことで、これらを一つの単位にまとめ、初期化段階で確保を行えるようになりました。これにより、リトライが安全に行えるようになりました。報告者: Sashikov2。エラー時の巻き戻し処理も修正されました（CI）（コミット479669418253e0f27f8cf5db01a731352ea592e7からチェリーピック）。

Linux

• Linux Kernel 6.18 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 7.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat : https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-52950.json
• Red Hat Bugzilla : 2492318  (CVE-2026-52950) CVE-2026-52950 kernel: drm/xe/dma-buf: fix UAF with retry loop
• Red Hat Customer Portal : CVE-2026-52950 - Red Hat Customer Portal

1. 解放済みメモリの使用(CWE-416) [NVD評価]
2. 期限切れのポインタデリファレンス(CWE-825) [その他]

1. CVE-2026-52950

1. National Vulnerability Database (NVD) : CVE-2026-52950
2. 関連文書 : drm/xe/dma-buf: fix UAF with retry loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/39fdac6be02eb7c3460518c1c4085f75f935c4ce)
3. 関連文書 : drm/xe/dma-buf: fix UAF with retry loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/827062952ed9bdf4220466c1f05ce452d04bdedf)
4. 関連文書 : https://git.kernel.org/stable/c/155a372a1cc50fa93387c5d3cdfd614a61e1afd1

• [2026年07月16日]
    掲載