JVNDB-2026-025987

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：fbdev: omap2: omapfb_mmapにおけるuse-after-freeの修正です。omapfb_mmap()はOMAPFB_SETUP_PLANE ioctlと競合状態が発生し、use-after-freeを引き起こす可能性があります。fb_mmap()のエントリーポイントはmm_lockを保持しますが、lock（fb_info-＞lock）は保持しません。一方で、OMAPFB_SETUP_PLANEのようなioctlハンドラはlockを保持しますが、mm_lockは保持していません。これにより同時実行が可能となっています。omapfb_mmap()内の処理フローは以下の通りです。1. rg = omapfb_get_mem_region(ofbi-＞region); // 古い領域の参照を取得します。2. start = omapfb_get_region_paddr(ofbi); // 新しい領域から読み取ります。3. len = fix-＞smem_len; // 新しい領域から読み取ります。4. vm_iomap_memory(vma, start, len); // 新しい領域のメモリをマッピングします。5. atomic_inc(&rg-＞map_count); // 古い領域のmap_countをインクリメントします。なお、同時にOMAPFB_SETUP_PLANEは以下の操作を行う可能性があります。- ofbi-＞regionをnew_rgに再割り当てします。- fix-＞smem_lenを更新します。- OMAPFB_SETUP_MEMが新しい領域のmap_countを（0のまま）確認し、それを解放します。これにより、ユーザースペースは解放された物理メモリにマッピングされた状態となります。修正内容は、必要なすべての値（start、len）をmap_countがインクリメントされる同じ領域参照（rg）から読み取り、マッピング中に領域が解放されるのを防ぐことです。

Linux

• Linux Kernel 2.6.36 以上 7.1.3 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-53401

1. National Vulnerability Database (NVD) : CVE-2026-53401
2. 関連文書 : fbdev: omap2: fix use-after-free in omapfb_mmap - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7958e67375aa111522086286bba13cfc0816ce8d)
3. 関連文書 : fbdev: omap2: fix use-after-free in omapfb_mmap - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6eb6ebcc8590007ad59ddccc8b5f9201655b33f8)

• [2026年07月30日]
    掲載