JVNDB-2026-028804

LinuxのLinux Kernelにおける無限ループに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。pds_coreのpdsc_devcmd_wait関数におけるエラー処理の修正です。pdsc_devcmd_wait()がエラーの代わりに完了レジスタから古い成功ステータスを返す2つのケースを修正しました。1つ目はFWクラッシュ時の問題です。ファームウェアの動作が停止した場合、待機ループはrunning=falseで早期に終了します。このとき条件「if ((!done || timeout) && running)」が偽となり、エラー処理がバイパスされて古いステータスが返されてしまいます。そこで、最初に!runningを確認し、-ENXIOを返すようにしました。2つ目はタイムアウト時の問題です。コマンドがタイムアウトするとerrは-ETIMEDOUTに設定されますが、その後pdsc_err_to_errno(status)によって上書きされ、古いステータスを読み取ってしまいます。そこで、クリーンアップ後すぐに-ETIMEDOUTを返すようにしました。これら2つのエラーは現在pdsc_devcmd_locked()に伝播し、リカバリのためにhealth_workがキューイングされます。

Linux

• Linux Kernel 6.13 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 6.4 以上 6.6.142 未満
• Linux Kernel 6.7 以上 6.12.92 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 無限ループ(CWE-835) [NVD評価]

1. CVE-2026-64148

1. National Vulnerability Database (NVD) : CVE-2026-64148
2. 関連文書 : pds_core: fix error handling in pdsc_devcmd_wait - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/10ae3180095bbe2d378c5b1d6f2f2fd74dda3cc2)
3. 関連文書 : pds_core: fix error handling in pdsc_devcmd_wait - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/784dd2bdc622ed3cc6ef8e113aa1852e252de36f)
4. 関連文書 : pds_core: fix error handling in pdsc_devcmd_wait - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3231aff8ab26111c54e630b1a200fc43a729dd14)
5. 関連文書 : pds_core: fix error handling in pdsc_devcmd_wait - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/560d559324169fe0583d54c475b5329550a86f71)
6. 関連文書 : pds_core: fix error handling in pdsc_devcmd_wait - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0e46b6635b03d29807f810c3b415c4755a3f958d)

• [2026年08月19日]
    掲載