JVNDB-2026-032219

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: f_fs: epfile-＞in を早期に初期化し、エンドポイント方向のチェックを修正しました。エンドポイント記述子を解析する際、ffs_data_got_descs() はエンドポイントの方向を含む eps_addrmap を生成します。しかし、epfile-＞in は以前は USBホスト接続時に実行される ffs_func_eps_enable() でのみ設定されていました。そのため、ホスト接続前に実行される FUNCTIONFS_DMABUF_ATTACH のような初期のユーザースペース ioctl は epfile-＞in を0として認識し、不正なDMA方向を引き起こしていました。初期化処理を ffs_epfiles_create() に移動することで、ユーザースペースがエンドポイントファイルを開く前に epfile-＞in が正確に設定されるように修正されました。

Linux

• Linux Kernel 6.13 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満
• Linux Kernel 6.9 以上 6.12.96 未満
• Linux Kernel 7.2

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64327

1. National Vulnerability Database (NVD) : CVE-2026-64327
2. 関連文書 : usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/82cfd4739011bdc7e87b5d585703427e89ddfaa5)
3. 関連文書 : usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9e04055ab5fc0470a0031ee6934739f9aa8f34a5)
4. 関連文書 : usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f99f32ea9aa976afcbec20647ed33b50a52002c1)
5. 関連文書 : usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/82cf1142e5ccf2b6d6d22ef713aaf3e5f2b5716b)

• [2026年09月07日]
    掲載