JVNDB-2026-032221

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: mt76: mt7921/mt7925: CSAビーコンにおけるNULL参照の修正。このパッチはBongani Hlope氏によって報告されたバグに基づいています。https://lore.kernel.org/all/20260502125824.425d7159@bongani-mini.home.org.za/ チャネルスイッチアナウンスメント（CSA）ビーコンを受信すると、cfg80211はwiphyのワークアイテムをキューに入れ、最終的にmt7921_channel_switch_rx_beacon()を呼び出します。もしワークがキューに入った時点から実行されるまでの間にステーションが切断される（またはチャネルコンテキストが他の理由で破棄される）と、ドライバのdev-＞new_ctxポインタがすでにNULLにクリアされている場合があります。mt7921_channel_switch_rx_beacon()はnew_ctxを無条件に参照するため、NULLポインタ参照が発生し、アドレス0x0で以下のようなカーネルパニックを引き起こします。 BUG: kernel NULL pointer dereference, address: 0000000000000000 RIP: 0010:mt7921_channel_switch_rx_beacon+0x1f/0x100 [mt7921_common] 同じコードパターンを共有するmt7925_channel_switch_rx_beacon()にも同様のチェック漏れがあります。mt7921_channel_switch_rx_beacon()およびmt7925_channel_switch_rx_beacon()の両方において、dev-＞new_ctxがNULLの場合に早期リターンするチェックを追加しました。new_ctxがNULLのときは処理すべきチャネルスイッチがペンディングしていないため、その時点で即時に戻ることが正しく安全な対応です。詳細な解析レポートについては、こちらを参照してください。http://oops.fenrus.org/reports/lkml/20260502125824.425d7159@bongani-mini.home.org.za/report.html

Linux

• Linux Kernel 6.14 以上 7.1.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-64325

1. National Vulnerability Database (NVD) : CVE-2026-64325
2. 関連文書 : wifi: mt76: mt7921/mt7925: fix NULL dereference in CSA beacon - kernel/git/stable/linux.git - Linux kernel stable tree
3. 関連文書 : https://git.kernel.org/stable/c/351dd7d2c80d23e56dcce6faa4e62bea5b0877c7

• [2026年09月07日]
    掲載