JVNDB-2026-032028

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: dwc3: dwc3_ulpi_setup()内のdwc3_readl()およびdwc3_writel()呼び出しの修正について説明します。dwc3_ulpi_setup()関数では、dwc3の構造体を直接引数に取るべきdwc3_readl()およびdwc3_writel()の呼び出しに対して、誤ってdwc3-＞regsを渡していました。これら2つの呼び出しを修正することで、以下のsparse警告およびdwc3_ulpi_setup()コード内の潜在的に深刻なバグを解消しました。具体的には以下の警告が出ていました。drivers/usb/dwc3/core.c:796:45: 警告: 引数1の型が不正（異なるアドレス空間）drivers/usb/dwc3/core.c:796:45: 期待される型: struct dwc3 *dwcdrivers/usb/dwc3/core.c:796:45: 実際の型: void [noderef] __iomem *regsdrivers/usb/dwc3/core.c:798:40: 警告: 引数1の型が不正（異なるアドレス空間）drivers/usb/dwc3/core.c:798:40: 期待される型: struct dwc3 *dwcdrivers/usb/dwc3/core.c:798:40: 実際の型: void [noderef] __iomem *regs

Linux

• Linux Kernel 6.18.32 以上 6.18.40 未満
• Linux Kernel 7.0 以上 7.1.4 未満
• Linux Kernel 7.2

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64349

1. National Vulnerability Database (NVD) : CVE-2026-64349
2. 関連文書 : usb: dwc3: fix dwc3_readl() and dwc3_writel() calls in dwc3_ulpi_setup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4349e487a1149ff33b65d53427b8aca57f2e4578)
3. 関連文書 : usb: dwc3: fix dwc3_readl() and dwc3_writel() calls in dwc3_ulpi_setup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e0f844d9d74200d311c6438a0f04270834ba5365)
4. 関連文書 : usb: dwc3: fix dwc3_readl() and dwc3_writel() calls in dwc3_ulpi_setup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/41a4e80d5af04855e68ac88f5e2cd07fa67287f8)

• [2026年09月04日]
    掲載