JVNDB-2026-023988

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：greybus: raw: 切断後にwriteが呼ばれた場合のuse-after-freeの修正。ユーザーが切断（disconnect）後にchardevへ書き込みを行うと、カーネルは次のトレースと共にパニックを起こします（CONFIG_INIT_ON_FREE_DEFAULT_ON=yの場合）： BUG: kernel NULL pointer dereference, address: 0000000000000218 ... 呼び出しトレース: ＜TASK＞ gb_operation_create_common+0x61/0x180 gb_operation_create_flags+0x28/0xa0 gb_operation_sync_timeout+0x6f/0x100 raw_write+0x7b/0xc7 [gb_raw] vfs_write+0xcf/0x420 ? task_mm_cid_work+0x136/0x220 ksys_write+0x63/0xe0 do_syscall_64+0xa4/0x290 entry_SYSCALL_64_after_hwframe+0x77/0x7f切断処理（disconnect）はgb_connection_destroyを呼び出し、これにより接続オブジェクトが解放されます。writeファイル操作内でgb_operation_syncが呼ばれると、解放済みの接続オブジェクトがパラメータとして渡され、カーネルがパニックを起こします。gb_connection_destroyはdisconnect関数の外に移動できません。なぜなら、Greybusサブシステムはdisconnectが返った時点で、そのバンドルに属するすべての接続が破棄されていることを期待しているからです。このバグを防ぐために、書き込みと切断処理間のアクセスを同期するためのrwロックを使用します。これにより、write関数が切断済みの接続を使用しようとしないことが保証されます。

Linux

• Linux Kernel 4.9 以上 7.0.10 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-53024

1. National Vulnerability Database (NVD) : CVE-2026-53024
2. 関連文書 : greybus: raw: fix use-after-free if write is called after disconnect - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/84265cbd96b97058ef67e3f8be3933667a000835)
3. 関連文書 : greybus: raw: fix use-after-free if write is called after disconnect - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/48d6c32bc049abd114e8f0836c0e7d7cbfba7827)

• [2026年07月17日]
    掲載