JVNDB-2026-028805

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。pds_core: debugfs_lookup の dentry リークおよびエラーハンドリングの修正についてです。debugfs_lookup() は参照カウントが増加した dentry を返し、dput() で解放する必要があります。現在のコードは返された dentry を dput() を呼ばずに破棄しており、ファームウェアのリセット回復時に参照リークが発生していました。さらに、CONFIG_DEBUG_FS が無効の場合、debugfs_lookup() は NULL ではなく ERR_PTR(-ENODEV) を返します。現在のチェックはエラーポインタに合格してしまい、無効なポインタに対して dput() を呼び出してクラッシュを引き起こしていました。

Linux

• Linux Kernel 6.13 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 6.6.16 以上 6.6.142 未満
• Linux Kernel 6.7.4 以上 6.8 未満
• Linux Kernel 6.8.1 以上 6.12.92 未満
• Linux Kernel 6.8
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-64147

1. National Vulnerability Database (NVD) : CVE-2026-64147
2. 関連文書 : pds_core: fix debugfs_lookup dentry leak and error handling - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/60ef1675b652e912f3eb064767af4432393291fd)
3. 関連文書 : pds_core: fix debugfs_lookup dentry leak and error handling - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dc416e32baaeb620b9809e9e25fc7b30889686e9)
4. 関連文書 : pds_core: fix debugfs_lookup dentry leak and error handling - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/91d13e92b983e6c6d7631012c2e20ae8057de9f2)
5. 関連文書 : pds_core: fix debugfs_lookup dentry leak and error handling - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d7f4dd4c8fb380898fef7a77d48fce7ccdb4fc32)
6. 関連文書 : https://git.kernel.org/stable/c/26e19622c485e53c3fdb299e822068a0542ddf0c

• [2026年08月19日]
    掲載