JVNDB-2026-025008

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：s390/ap: 汎用のdriver_overrideインフラストラクチャを使用\n\napmask_store()またはaqmask_store()を介してAPマスクが更新されると、ap_attr_mutexが解放された後にap_bus_revise_bindings()が呼び出されます。これにより__ap_revise_reserved()が呼び出されますが、この関数はロックを保持せずにdriver_overrideフィールドへアクセスし、同時にdriver_override_store()が古い文字列を解放する可能性があるため、競合条件が発生しうるUAF（Use-After-Free）を引き起こす可能性があります。この問題は内部スピンロックで全てのアクセスを保護するdriver-coreのdriver_overrideインフラストラクチャを使用することで修正されました。なお、ほとんどの他のバスとは異なり、APバスはmatch()コールバック内でdriver_overrideをチェックしません。代わりに、オーバーライドはap_device_probe()および__ap_revise_reserved()内でチェックされます。また、struct bus_typeのdriver_override機能は有効化していません。なぜならAPバスは他の多くのバスと異なり、driver_overrideポインタがNULLの場合にsysfs_emit()へ空文字列（""）を渡すため、"(null)\n"ではなく"\n"を出力するためです。さらに、APには対応するカスタムdriver_override_store()内で変更されるカスタムカウンタがあります。

Linux

• Linux Kernel 6.19 以上 7.0.10 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-53116

1. National Vulnerability Database (NVD) : CVE-2026-53116
2. 関連文書 : s390/ap: use generic driver_override infrastructure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8f2eca0570438b94602da1297353eb7b10dcb6cb)
3. 関連文書 : s390/ap: use generic driver_override infrastructure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/81d6f7c3a70b10ff757ee8b5f8114a190871cf1e)

• [2026年07月24日]
    掲載