JVNDB-2026-028060

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。regulator: tps65219のirq_data.rdevが割り当てられていなかった問題です。コミット64a6b577490c（"regulator: tps65219: Remove debugging helper function"）により、tps65219_get_rdev_by_name()ヘルパー関数と、それに依存していたirq_data.rdevの割り当てが削除されました。これにより、全てのIRQでirq_data.rdevが初期化されておらず、IRQハンドラからregulator_notifier_call_chain()が呼び出された際に未定義動作が発生していました。内部エラーは以下の通りです。Oops: 0000000096000004 pc : regulator_notifier_call_chain lr : tps65219_regulator_irq_handler コールトレース: regulator_notifier_call_chain → tps65219_regulator_irq_handler → handle_nested_irq → regmap_irq_thread → irq_thread_fn → irq_thread → kthread → ret_from_forkです。専用のルックアップ配列を復活させる代わりに、プローブ関数を再構成し、同じループ内でレギュレータ登録とIRQ登録を組み合わせました。これにより、devm_regulator_register()が返すrdevを補助的なデータ構造なしに自然にirq_data.rdevに割り当てることが可能となりました。登録されたレギュレータに対応しない非レギュレータIRQ（SENSOR、TIMEOUT）はrdev=NULLで登録され、IRQハンドラはNULLチェックで保護されてクラッシュを回避しています。

Linux

• Linux Kernel 6.14 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-64230

1. National Vulnerability Database (NVD) : CVE-2026-64230
2. 関連文書 : regulator: tps65219: fix irq_data.rdev not being assigned - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b986f88b22a5374191c195c073350bbeb1bb6518)
3. 関連文書 : regulator: tps65219: fix irq_data.rdev not being assigned - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f9b2d3b703d13df50c630997dfdc25648e96db0d)
4. 関連文書 : regulator: tps65219: fix irq_data.rdev not being assigned - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6827647fd2dcf4e7f355478a42e82f51e0b5344c)

• [2026年08月13日]
    掲載