JVNDB-2026-027883

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/v3dにおけるエラーパスでのCPUジョブのクエリアレイの使用後解放（use-after-free）問題です。CPUジョブioctlのfailラベルでは、v3d_job_cleanup()の後にcpu_jobのタイムスタンプおよびパフォーマンスクエリアレイに対してkvfree()が呼び出されます。v3d_job_cleanup()はジョブの最後の参照を解放してcpu_jobを解放するため、その時点でcpu_jobを読み込むことは使用後解放（use-after-free）に該当します。さらに、v3d_job_init()の早期失敗パスでは、v3d_job_deallocate()がローカルポインタをゼロクリアするため、NULL参照が発生します。成功パスでは、これらの配列はスケジューラーの.free_jobコールバックから解放されますが、エラーパスではジョブがスケジューラーにプッシュされていないため、手動で解放されます。成功パスはこれを正しく扱いますが、失敗パスではそうなっていません。さらに、手動でのkvfree()呼び出しは配列のストレージのみを解放し、成功パスでv3d_timestamp_query_info_free()およびv3d_performance_query_info_free()が解放する各クエリのsyncobjをdrm_syncobj_put()で解放していません。そのため、使用後解放を引き起こす同じ失敗パスで、クエリごとに1つのsyncobj参照リークが発生します。CPUジョブの破棄処理をv3d_render_job_free()に合わせてCPUジョブのkrefデストラクタに統合しました。スケジューラーの.free_jobスロットは一般的なv3d_sched_job_free()に戻され、failラベルの手動kvfree()呼び出しは削除されます。これにより、スケジューラー及びioctlのエラーパスの両方から単一の破棄パスが達成されます。その結果、使用後解放、NULL参照、およびsyncobjリークが根本的に解消されます。

Linux

• Linux Kernel 6.13 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 6.8 以上 6.12.93 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-64099

1. National Vulnerability Database (NVD) : CVE-2026-64099
2. 関連文書 : drm/v3d: Fix use-after-free of CPU job query arrays on error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/69c2a1fec2e7ca25598180816f3bc56e1842eb41)
3. 関連文書 : drm/v3d: Fix use-after-free of CPU job query arrays on error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/acd55ea40d03e06f20a9986363019e0e5173990e)
4. 関連文書 : drm/v3d: Fix use-after-free of CPU job query arrays on error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b0fe80c0b9250b35e2211bf3117e7aca814a21b0)
5. 関連文書 : https://git.kernel.org/stable/c/0f8efc45740b0628a787d1b0be8a0ddabd700625

• [2026年08月12日]
    掲載