JVNDB-2026-028285

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：net/mlx5eのmlx5e_tx_reporter_timeout_recoverにおけるUse-After-Freeの問題です。mlx5e_tx_reporter_timeout_recover()関数は、mlx5e_safe_reopen_channels()がチャネル（およびその内部のSQ）を破棄・解放した後にsq-＞netdevにアクセスしていました。これに対し、3つのsq-＞netdev参照を、チャネルの破棄後も有効なpriv-＞netdevに置き換えました。netdev_err()の呼び出しはこの理由で既にpriv-＞netdevを使用していたため、trylock/unlockおよびhealth_channel_eq_recoverの呼び出しも同様に統一しました。これにより、以下のKASANエラー（splat）が修正されました。 BUG: KASAN: use-after-free in mlx5e_tx_reporter_timeout_recover+0x1dd/0x360 [mlx5_core] 8バイトの読み取りがアドレス ffff889860ed0b28 でタスク kworker/u113:2/5277 によって行われました。 コールトレース: mlx5e_tx_reporter_timeout_recover+0x1dd/0x360 [mlx5_core] devlink_health_reporter_recover+0xa2/0x150 devlink_health_report+0x254/0x7c0 mlx5e_reporter_tx_timeout+0x297/0x380 [mlx5_core] mlx5e_tx_timeout_work+0x109/0x170 [mlx5_core] process_one_work+0x677/0xf20 worker_thread+0x51f/0xd90 kthread+0x3a5/0x810 ret_from_fork+0x208/0x400 ret_from_fork_asm+0x1a/0x30

Linux

• Linux Kernel 6.18.14 以上 6.18.34 未満
• Linux Kernel 6.19.4 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-64122

1. National Vulnerability Database (NVD) : CVE-2026-64122
2. 関連文書 : https://git.kernel.org/stable/c/1604a2d68414aa4cc34faac0b7faa9c14455e8d3
3. 関連文書 : net/mlx5e: Fix use-after-free in mlx5e_tx_reporter_timeout_recover - kernel/git/stable/linux.git - Linux kernel stable tree
4. 関連文書 : https://git.kernel.org/stable/c/152295aa7dc2c5e046606f7dadc84fce41136446

• [2026年08月17日]
    掲載