JVNDB-2026-024701

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: mt76: mt7996: mt7996_mac_dump_work() の use-after-free バグの修正。mt7996 PCIチップが取り外される際、mt7996_crash_data は mt7996_coredump_unregister() で解放されます。しかし、作業項目の dump_work がまだ実行中または保留中である可能性があり、既に解放された crash_data を mt7996_mac_dump_work() 内で再参照することで UAF（Use-After-Free）バグが発生します。この競合状態は以下のように発生します。CPU 0（削除パス） | CPU 1（ワークキュー）mt7996_pci_remove() | mt7996_sys_recovery_set() mt7996_unregister_device() | mt7996_reset() mt7996_coredump_unregister() | queue_work() vfree(dev-＞coredump.crash_data) | mt7996_mac_dump_work() | crash_data-＞ // UAF。この問題は、crash_data を解放する前に dump_work が適切にキャンセルされることを保証することで修正されました。具体的には、mt7996_unregister_device() に cancel_work_sync() を追加し、保留中または実行中の dump 作業との同期を取るようにしています。

Linux

• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 6.4 以上 6.12.91 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-53097

1. National Vulnerability Database (NVD) : CVE-2026-53097
2. 関連文書 : wifi: mt76: mt7996: fix use-after-free bugs in mt7996_mac_dump_work() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/188e10f9ea3109d23c6b7643aa6ec2f5cb0faa6d)
3. 関連文書 : wifi: mt76: mt7996: fix use-after-free bugs in mt7996_mac_dump_work() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aa4a31cd89f4fde5043ac613fe0e27014a60a60b)
4. 関連文書 : wifi: mt76: mt7996: fix use-after-free bugs in mt7996_mac_dump_work() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c8f62f73bbced3a79894655bdb0b625462d956fc)
5. 関連文書 : wifi: mt76: mt7996: fix use-after-free bugs in mt7996_mac_dump_work() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/180182a3f23ff79430a32ca2c4c1885368ceab48)

• [2026年07月23日]
    掲載