JVNDB-2026-032218

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: f_fsにおけるDMAフェンスリークの修正です。ffs_dmabuf_transfer()内で、ffs_dma_fenceオブジェクトがkmallocで確保され、その基盤となるdma_fenceは後にdma_fence_init()で初期化されます。この関数はkrefカウンタを1に設定します。その後、dma_resv_add_fence()が2つ目の参照を取得し、ffs_dma_fenceへのポインタがusb_requestの「context」フィールドに渡されます。dma-resvメカニズムは2つ目の参照を管理しますが、最初の参照は適切に解放されません。ffs_dmabuf_cleanup()関数は参照カウントを減らしますが、これはffs_dmabuf_signal_done()で取得された参照とバランスを取るためだけです。その結果、解放されることなく新たに作成されるffs_dma_fenceオブジェクトによってメモリが徐々にリークします。この問題は、dma_resv_add_fence()の直後にdma_fence_put()を呼び出してフェンスの所有権をDMA予約オブジェクトに移すことで解決されました。これにより、ffs_dma_fenceはシグナルが送られた後に適切に破棄されます。

Linux

• Linux Kernel 6.13 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満
• Linux Kernel 6.9 以上 6.12.96 未満
• Linux Kernel 7.2

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-64328

1. National Vulnerability Database (NVD) : CVE-2026-64328
2. 関連文書 : usb: gadget: f_fs: Fix DMA fence leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b7475b2dce5e121e687280ba5732ccefe77ffd2f)
3. 関連文書 : usb: gadget: f_fs: Fix DMA fence leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/baa6b6068a3f2bf2ed525a1cb37975905dadc658)
4. 関連文書 : usb: gadget: f_fs: Fix DMA fence leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e086c16962a1b0142e2675610e9c06fcfcd4c3a8)
5. 関連文書 : usb: gadget: f_fs: Fix DMA fence leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0cae3d6109427c455bad0a18dfb3e2a91657e38a)

• [2026年09月07日]
    掲載