【活用ガイド】

JVNDB-2026-024727

LinuxのLinux Kernelにおける不特定の脆弱性

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました:drm/msm/dpuに関する電源と周波数の不一致の修正です。DPUのランタイムサスペンド中にdev_pm_opp_set_rate(dev, 0)を呼び出すと、MMCXレールがMIN_SVSに落ちる一方で、コアクロック周波数は元の(最高の)レートのままになります。ランタイムレジューム時にクロックが再有効化されると、レール電圧とクロックレートの間で不一致が発生する可能性があります。例えば、DPUのバインドパスでは、以下のようなシーケンスが考えられます。 cpu0: dev_sync_state -> rpmhpd_sync_state cpu1: dpu_kms_hw_init タイムライン 0 ------------------------------------------------> 時間 rpmhpd_sync_stateの後、電圧パフォーマンスがもはや最高レベルを維持する保証がなくなります。dpu_kms_hw_init中にdev_pm_opp_set_rate(dev, 0)を呼ぶと電圧が下降し、MMCXレールがMIN_SVSに落ちる一方でコアクロックは最大周波数のままです。電源が再び有効化される際にはクロックのみが有効になり、その結果、MMCXレールがMIN_SVSであるにもかかわらずコアクロックは最高レートの状態となります。この状態では、レールがクロックレートを維持できず、不安定になるかシステムクラッシュを引き起こす可能性があります。dpu_runtime_suspendからdev_pm_opp_set_rate(dev, 0)の呼び出しを削除し、DPUの再開時に正しい投票(vote)が復元されるようにしました。Patchwork: https://patchwork.freedesktop.org/patch/710077/
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 5.9 以上 6.1.175 未満
  • Linux Kernel 6.13 以上 6.18.33 未満
  • Linux Kernel 6.19 以上 7.0.10 未満
  • Linux Kernel 6.2 以上 6.6.141 未満
  • Linux Kernel 6.7 以上 6.12.91 未満

想定される影響

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 情報不足(CWE-noinfo) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-53056
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-53056
  2. 関連文書 : drm/msm/dpu: fix mismatch between power and frequency - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0f7dd5839cfabaf9c007fb718ec66e907a473c93)
  3. 関連文書 : drm/msm/dpu: fix mismatch between power and frequency - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bc1dccc518cc5ab5140fba06c27e7188e0ed342b)
  4. 関連文書 : drm/msm/dpu: fix mismatch between power and frequency - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1181a7028d37e0b1e720a36125a03f5db97e3d27)
  5. 関連文書 : drm/msm/dpu: fix mismatch between power and frequency - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9830999c9e065c1813ec5435bfe4eab98ee54a87)
  6. 関連文書 : drm/msm/dpu: fix mismatch between power and frequency - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0ccf4f27b4652570b5de3de02a89a86435559de9)
  7. 関連文書 : drm/msm/dpu: fix mismatch between power and frequency - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c5735c7d0eef7a5240f9c1c66e44ba52a1be58d6)
更新履歴

  • [2026年07月23日]
      掲載