vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-021065

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

7.8
2026/06/26 11:59
CVE-2026-45885
JVNDB-2026-021065
LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性
概要
Linuxカーネルにおいて、次の脆弱性が修正されました：power: supply: cpcap-batteryにおけるpower_supply_changed()関数のuse-after-free問題の修正です。IRQを要求するために`devm_`のバリアントを、`power_supply`ハンドルを割り当てて登録する`devm_`バリアントよりも先に使用すると、`power_supply`ハンドルは割り当ての逆順で`devm_`によって自動的に解放されるため、割り込みハンドラよりも先に解放・登録解除されてしまいます。このため削除処理中に、`power_supply`ハンドルが解放された直後に割り込みが発生し、その割り込みは対応するIRQハンドラの登録解除が実行される前に発生する競合状態が生じます。この結果、IRQハンドラは解放済みの`power_supply`ハンドルを用いて`power_supply_changed()`を呼び出し、通常はシステムクラッシュやメモリのサイレント破損を引き起こします。同様の状況は`probe()`関数の実行中にも発生する可能性があります。つまり、`power_supply`ハンドルを登録する前に割り込みが発生し、その未初期化のハンドルを`power_supply_changed()`で使用する恐れがあるのです。この競合するuse-after-free問題は、IRQの要求を`power_supply`ハンドルの登録後に行うことで修正されました。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 7.8
CVECVE-2026-45885
公表日2026/05/27 00:00
登録日2026/06/26 11:59
更新日2026/06/26 11:59
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン