JVNDB-2026-024717

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：drm/sun4iのバックエンドにおけるエラーポインタ参照の問題です。関数 drm_atomic_get_plane_state() はエラーポインタを返す可能性がありましたが、それが適切にチェックされていませんでした。今回、エラーポインタのチェックが追加されました。これはSmatchにより検出されており、具体的にはdrivers/gpu/drm/sun4i/sun4i_backend.cの496行目、sun4i_backend_atomic_check() 関数内で、'plane_state' が ERR_PTR() である可能性のある参照エラーが確認されました。

Linux

• Linux Kernel 4.17 以上 6.1.175 未満
• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 6.2 以上 6.6.141 未満
• Linux Kernel 6.7 以上 6.12.91 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-53066

1. National Vulnerability Database (NVD) : CVE-2026-53066
2. 関連文書 : drm/sun4i: backend: fix error pointer dereference - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/47038159c559824f4dbfb5b0d87b9b3416663372)
3. 関連文書 : drm/sun4i: backend: fix error pointer dereference - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e9bef62f1bb9fcb38223730657af20f4c6283c16)
4. 関連文書 : drm/sun4i: backend: fix error pointer dereference - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/779c2f10743fc021f2f0ebe2b188cadfb973c5e4)
5. 関連文書 : drm/sun4i: backend: fix error pointer dereference - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cf615b90a11a39a28e313be5e508e94bcde72016)
6. 関連文書 : drm/sun4i: backend: fix error pointer dereference - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/06277983eca4a31d3c2114fa33d99a6e82484b11)
7. 関連文書 : drm/sun4i: backend: fix error pointer dereference - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ea51fd96aca01381e8f1ac0c671a57b7619193bb)

• [2026年07月23日]
    掲載