JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-019132 Linuxカーネルにおいて、以下の脆弱性が修正されました。PCIのエンドポイントで、alloc_workqueue()に対するNULLチェックが欠如している問題がありました。alloc_workqueue()はメモリ割り当て失敗時にNULLを返す可能性があります。適切なエラーチェックがない場合、epf_ntb_epc_init()でNULLのworkqueueポインタを使用してqueue_work()が呼ばれると、NULLポインタ参照が発生する恐れがあります。alloc_workqueue()の直後にNULLチェックを追加し、失敗時には-ENOMEMを返すことで、無効なworkqueueポインタでドライバがロードされるのを防止しています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-019132.html Common Vulnerabilities and Exposures (CVE) CVE-2025-71313 https://www.cve.org/CVERecord?id=CVE-2025-71313 National Vulnerability Database (NVD) CVE-2025-71313 https://nvd.nist.gov/vuln/detail/CVE-2025-71313 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 PCI: endpoint: Add missing NULL check for alloc_workqueue() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/314eab6740bcda504ef978be599f805de05ce6de) https://git.kernel.org/stable/c/314eab6740bcda504ef978be599f805de05ce6de 関連文書 PCI: endpoint: Add missing NULL check for alloc_workqueue() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/03f336a869b3a3f119d3ae52ac9723739c7fb7b6) https://git.kernel.org/stable/c/03f336a869b3a3f119d3ae52ac9723739c7fb7b6 2026-06-10T14:34:37+09:00 2026-06-10T14:34:37+09:00