JVNDB-2026-028249

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が解決されました。net: ethtool: phy: PHYドライバがバインド解除された際のNULL参照を回避する問題です。phydev-＞drv は、phy_device がまだ net_device に接続されている間に NULL になる可能性があります。つまり、PHYドライバが sysfs 経由でバインド解除された後の状況です。 echo ＜mdio_id＞ ＞ /sys/bus/mdio_bus/drivers/＜phy_drv＞/unbindphy_remove() は phydev-＞drv をクリアしますが、phy_detach() を呼び出さないため、phy_device はリンクトポロジーの xarray に残ったままになります。このため ethnl_req_get_phydev() は依然としてそれを返してしまいます。ETHTOOL_MSG_PHY_GET は以下のコードでクラッシュします。 rep_data-＞drvname = kstrdup(phydev-＞drv-＞name, GFP_KERNEL);drvname は phy_reply_size()、phy_fill_reply()、および phy_cleanup_data() で既にオプションとして扱われているため、ドライバがバインドされていない場合は単に割り当てをスキップするように修正しました。

Linux

• Linux Kernel 6.16 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-64228

1. National Vulnerability Database (NVD) : CVE-2026-64228
2. 関連文書 : net: ethtool: phy: avoid NULL deref when PHY driver is unbound - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3586924625559e6f9876d726c80ff0a75f0d5849)
3. 関連文書 : net: ethtool: phy: avoid NULL deref when PHY driver is unbound - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e3adf69f8eb121a9128c2b0029efd050d3649153)
4. 関連文書 : net: ethtool: phy: avoid NULL deref when PHY driver is unbound - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/17fe2381f967d353183f374a1c0181a6d194158c)

• [2026年08月17日]
    掲載