JVNDB-2026-031999

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: misc: usbioに関する問題で、クライアントの終了処理時に発生する切断後使用（Use-After-Free、UAF）に関する修正です。usbio_disconnect()はusbio-＞cli_listを逆方向にたどりながら、各補助デバイスを非初期化します。auxiliary_device_uninit()はデバイス参照を解放し、未バインドの子デバイスであればusbio_auxdev_release()を実行してusbio_client構造体を解放することがあります。list_for_each_entry_reverse()はループ本体の後にclient-＞link.prevを読み込んで次の要素に進みます。しかし、現在のclientがauxiliary_device_uninit()によって解放されると、イテレーターは解放済みのメモリを逆参照してしまいます。そこでlist_for_each_entry_safe_reverse()を使用し、ループ本体が最後の参照を解放する前に前のclientをキャッシュしています。これにより逆順での終了処理の順序を保持しつつ、次のイテレーターのカーソルが現在のclientの生存期間に依存しない形にしています。検証では以下のカーネルレポートが再現されました。BUG: KASAN: slab-use-after-free in usbio_disconnect+0x12e/0x150（中略）。この修正により、usbio_disconnect関数中の使用後解放エラーの発生が防止されています。

Linux

• Linux Kernel 6.18 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満
• Linux Kernel 7.2

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-64453

1. National Vulnerability Database (NVD) : CVE-2026-64453
2. 関連文書 : usb: misc: usbio: fix disconnect UAF in client teardown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1947b6411460d68b54b13c536961933166937d05)
3. 関連文書 : usb: misc: usbio: fix disconnect UAF in client teardown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c40090f8d19b415e2925b22be964b5d1f695666f)
4. 関連文書 : usb: misc: usbio: fix disconnect UAF in client teardown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0bfeec21984fedd32987f4e4c0cde34b445af404)

• [2026年09月04日]
    掲載