JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017396 Linuxカーネルにおけるscsi: pm8001ドライバのpm8001_queue_command()関数にUse-After-Freeの脆弱性が存在していました。コミットe29c47fe8946によるリファクタリングで、phyのダウンやデバイス消失時に-ENODEVを返す処理が追加されましたが、この処理によりSASタスクの状態を正しく管理できず、二重解放が発生する恐れがありました。具体的には、pm8001_queue_command()がタスクを処理済みと示すために0を返すべきところを-ENODEVを返したため、libsasの上位層がタスクを重複して解放してしまう問題でした。この問題は、pm8001_queue_command()が状況に応じて正しく0を返すように修正され、解決しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017396.html Common Vulnerabilities and Exposures (CVE) CVE-2026-23306 https://www.cve.org/CVERecord?id=CVE-2026-23306 National Vulnerability Database (NVD) CVE-2026-23306 https://nvd.nist.gov/vuln/detail/CVE-2026-23306 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 scsi: pm8001: Fix use-after-free in pm8001_queue_command() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/824a7672e3540962d5c77d4c6666254d7aa6f0b3) https://git.kernel.org/stable/c/824a7672e3540962d5c77d4c6666254d7aa6f0b3 関連文書 scsi: pm8001: Fix use-after-free in pm8001_queue_command() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8b00427317ba7b7ec91252b034009f638d0f311b) https://git.kernel.org/stable/c/8b00427317ba7b7ec91252b034009f638d0f311b 関連文書 scsi: pm8001: Fix use-after-free in pm8001_queue_command() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/227ff4af00abc40b95123cc27ee8079069dcd8d7) https://git.kernel.org/stable/c/227ff4af00abc40b95123cc27ee8079069dcd8d7 関連文書 scsi: pm8001: Fix use-after-free in pm8001_queue_command() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ebbb852ffbc952b95ddb7e3872b67b3e74c6da47) https://git.kernel.org/stable/c/ebbb852ffbc952b95ddb7e3872b67b3e74c6da47 関連文書 scsi: pm8001: Fix use-after-free in pm8001_queue_command() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/38353c26db28efd984f51d426eac2396d299cca7) https://git.kernel.org/stable/c/38353c26db28efd984f51d426eac2396d299cca7 関連文書 scsi: pm8001: Fix use-after-free in pm8001_queue_command() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c5dc39f8ae055520fd778b7fb0423f11586f15c4) https://git.kernel.org/stable/c/c5dc39f8ae055520fd778b7fb0423f11586f15c4 2026-06-03T15:37:25+09:00 2026-06-03T15:37:25+09:00