JVNDB-2026-024990

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。slimbus: qcom-ngd-ctrlにおいて、ngd作成後にコールバックを登録するremoteprocがNGDドライバーのプローブと並行して起動する場合、またはPDRのルックアップが登録される時点でremoteprocが既に起動している場合、あるいは理論上ハードウェアから割り込みを受け取る場合に、これらのコールバックは初期化されていないデータを操作してしまいます。その結果、影響を受けるボードの起動に問題が発生します。例えば、以下の障害ログではqcom_slim_ngd_ssr_pdr_notify()がNULLのngd_up_workに対して作業をスケジューリングしていることが確認できます。［ 21.858578］ ------------[ cut here ]------------［ 21.858745］ WARNING: kernel/workqueue.c:2338 at __queue_work+0x5e0/0x790, CPU#2: kworker/2:2/116...［ 21.859251］ Call trace:［ 21.859255］ __queue_work+0x5e0/0x790 (P)［ 21.859265］ queue_work_on+0x6c/0xf0［ 21.859273］ qcom_slim_ngd_ssr_pdr_notify+0x110/0x150 [slim_qcom_ngd_ctrl]［ 21.859304］ qcom_slim_ngd_ssr_notify+0x24/0x40 [slim_qcom_ngd_ctrl]［ 21.859318］ notifier_call_chain+0xa4/0x230［ 21.859329］ srcu_notifier_call_chain+0x64/0xb8［ 21.859338］ ssr_notify_start+0x40/0x78 [qcom_common]［ 21.859355］ rproc_start+0x130/0x230［ 21.859367］ rproc_boot+0x3d4/0x518...割り込みの有効化およびSSRとPDRの登録処理をNGDデバイス登録後まで移動しました。さらに、初期化をコントロールドライバーのプローブに移すことや、プラットフォームドライバーモデルを適用しない方法を採用することで、さらに改善が可能です。

Linux

• Linux Kernel 4.19 以上 5.10.260 未満
• Linux Kernel 5.11 以上 6.12.94 未満
• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53332

1. National Vulnerability Database (NVD) : CVE-2026-53332
2. 関連文書 : slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/24ec89123fc9d0d24ce719dcf7fd6c57e5b0d753)
3. 関連文書 : slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fa3790c7ea98328ddc3f7d8bf40247556245a6fc)
4. 関連文書 : slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2a9d50e9ea406e0c8735938484adc20515ef1b47)
5. 関連文書 : slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/946b97d632f0f58a705dafac644c1e9346e01f35)
6. 関連文書 : slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/08564e15c47a5fb0af6643a43ee15521d49bcdea)

• [2026年07月24日]
    掲載