vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-023189

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

7.8
2026/07/10 10:27
CVE-2026-46285
JVNDB-2026-023189
LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性
概要
Linuxカーネルにおいて、以下の脆弱性が修正されました。mtd: docg3: docg3_release()内のUse-After-Freeを修正しました。docg3_release()では、docg3ポインタがループの前にcascade-＞floors[0]-＞privから取得されます。このループ内で各floorに対してdoc_release_device()が呼ばれます。doc_release_device()は1881行目でkfree(docg3)を用いてdocg3構造体を解放します。ループ後、docg3-＞cascade-＞bchは既に解放されたポインタを参照している状態でした。これを修正するため、docg3-＞cascadeは同じcascade構造体を指しているため、ローカル変数として既に利用可能なcascade-＞bchに直接アクセスするように変更しました。この変更により、未使用となったdocg3のローカル変数も削除されました。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 7.8
CVECVE-2026-46285
公表日2026/06/08 00:00
登録日2026/07/10 10:27
更新日2026/07/10 10:27
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン