JVNDB-2026-024697

LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: mt76: mt7921: mt7921_roc_abort_syncにおける潜在的なデッドロックが修正されました。roc_abort_sync()はroc_work()とデッドロックする可能性があります。roc_work()はdev-＞mt76.mutexを保持しており、一方でcancel_work_sync()はroc_work()の完了を待機します。呼び出し元がすでに同じmutexを所有している場合、双方が待機状態となり進行不能になります。このデッドロックはステーションの削除時に発生することがあります。具体的には、mt76_sta_state() -＞ mt76_sta_remove() -＞ mt7921_mac_sta_remove() -＞ mt7921_roc_abort_sync()が、roc_work()がまだ動作中でdev-＞mt76.mutexを保持している状態でcancel_work_sync()を呼び出す場合に起きます。この修正により、mutexのデッドロックを回避し、ワークの所有権が正確に一度だけ保持されるようになります。

Linux

• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 6.9 以上 6.12.95 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2026-53101

1. National Vulnerability Database (NVD) : CVE-2026-53101
2. 関連文書 : wifi: mt76: mt7921: fix potential deadlock in mt7921_roc_abort_sync - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/91e77840bf13de3add125060cf8b32ca24a52c8c)
3. 関連文書 : wifi: mt76: mt7921: fix potential deadlock in mt7921_roc_abort_sync - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b4faaa617af3f4173e64169b0ec1af8f9c5bca10)
4. 関連文書 : wifi: mt76: mt7921: fix potential deadlock in mt7921_roc_abort_sync - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d5059e52fd8bc624ec4255c9fa01a266513d126b)
5. 関連文書 : wifi: mt76: mt7921: fix potential deadlock in mt7921_roc_abort_sync - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/35180c772f5e11e2fa4d80d3dfd50906cb6d9646)

• [2026年07月23日]
    掲載