JVNDB-2026-023987

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。greybus: raw: cdevのクローズ時のuse-after-freeを修正しました。これは、rawバンドルが切断されたものの、そのchardevがまだアプリケーションによって開かれている場合に発生するuse-after-freeバグに対応しています。アプリケーションがcdevを解放すると、init on freeが有効（CONFIG_INIT_ON_FREE_DEFAULT_ON=y）の場合、以下のパニックが発生します。 refcount_t: underflow; use-after-free. WARNING: CPU: 0 PID: 139 at lib/refcount.c:28 refcount_warn_saturate+0xd0/0x130 ... Call Trace: ＜TASK＞ cdev_put+0x18/0x30 __fput+0x255/0x2a0 __x64_sys_close+0x3d/0x80 do_syscall_64+0xa4/0x290 entry_SYSCALL_64_after_hwframe+0x77/0x7fです。cdevは"gb_raw"構造体に含まれており、disconnect操作時に解放されます。後のタイミングでcdevが解放される際、cdev_putが解放済みメモリを指すアドレスを取得してしまいます。このuse-after-freeを修正するために、struct deviceをポインタ型から埋め込み型に変換し、cdevとこのデバイスのライフタイムを同一にしました。そして、cdev_device_addを使用することで、cdevへのすべての参照が解放されるまでデバイスが解放されないことを保証しています。最後に、disconnectコールバックで即時に解放するのではなく、構造体の解放をデバイスリリース関数に委譲する形に変更しました。

Linux

• Linux Kernel 4.9 以上 7.0.10 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-53025

1. National Vulnerability Database (NVD) : CVE-2026-53025
2. 関連文書 : greybus: raw: fix use-after-free on cdev close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ef2d97c15b19b3489de01695bce478601e236c3e)
3. 関連文書 : greybus: raw: fix use-after-free on cdev close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/983cc2c7efbce04ecbf6328448d895044dd6ab31)

• [2026年07月17日]
    掲載