JVNDB-2026-028287

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: ethtool: phy_reply_sizeにおけるNULLポインタ逆参照の修正について説明します。phy_prepare_data()内で、'name'、'drvname'、'upstream_sfp_name'、および'downstream_sfp_name'などの複数の文字列がkstrdup()を用いて割り当てられています。しかし、これらの割り当てに失敗した場合のチェックが行われていませんでした。もし'name'のkstrdup()が失敗するとNULLを返しますが、関数はそのまま処理を続行します。これにより、後続のphy_reply_size()関数でNULLポインタに対して無条件にstrlen()が呼ばれ、カーネルのNULLポインタ逆参照およびパニックが発生します。他の文字列、例えば'upstream_sfp_name'などは特定のコードパスではアクセス前にチェックされる場合もありますが、これらの割り当て失敗を一貫して適切に扱わなければ、データ報告の不完全や隠れたバグの原因になる可能性があります。この問題は、phy_prepare_data()内のすべてのkstrdup()呼び出しに対して適切なNULLチェックを追加し、gotoラベルを用いた集中管理されたエラーハンドリング経路を実装することで修正されました。これにより、失敗時にはすでに割り当てられたリソースが全て解放されるようになっています。

Linux

• Linux Kernel 6.16 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-64120

1. National Vulnerability Database (NVD) : CVE-2026-64120
2. 関連文書 : net: ethtool: fix NULL pointer dereference in phy_reply_size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4908f1395fb1b832ceec11584af649874a2732ea)
3. 関連文書 : net: ethtool: fix NULL pointer dereference in phy_reply_size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/61f53c1e58d68723bc1db10912a53f1991f08719)
4. 関連文書 : https://git.kernel.org/stable/c/3dbe20a3809347bacda890822e7ca013bd85a18c

• [2026年08月17日]
    掲載