JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-022860 Linuxカーネルにおいて、以下の脆弱性が修正されました。iommu/vt-dに関するNULLポインタ参照や参照カウント破損の問題について、コミット60f030f7418d（"iommu/vt-d: WARN_ON_ONCE後のNULL使用回避"）でまれな状況下におけるNULLポインタ参照の問題が部分的に修正されました。dev_pasidがdev_pasidsリストに存在しない場合、dev_pasidはNULLのままとなります。しかしteardown操作が無条件に実行されるため、NULLポインタ参照や参照カウントの破損が発生します。もしドメインがこのIOMMUに一度もアタッチされていなければ、infoはNULLとなり、info-＞refcntをチェックする際に直ちに参照違反が起こります。たとえinfoがNULLでなくても、有効なPASIDを削除せずに参照カウントを減算するとカウントが不均衡となる可能性があります。これにより参照カウントが早期に0になり、ドメインを共有する残りのアクティブなデバイスでuse-after-freeの問題が発生し得ます。この問題は、teardown操作を実行する前にdev_pasidがNULLであるかをチェックし、NULLならば即座に処理を中断することで修正されました。この問題はAIによるレビューで発見され、Kevin Tianによって指摘されました。https://sashiko.dev/#/patchset/20260421031347.1408890-1-zhenzhong.duan%40intel.com cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-022860.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53281 https://www.cve.org/CVERecord?id=CVE-2026-53281 National Vulnerability Database (NVD) CVE-2026-53281 https://nvd.nist.gov/vuln/detail/CVE-2026-53281 Red Hat Customer Portal CVE-2026-53281 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-53281 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html Red Hat https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53281.json https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53281.json Red Hat Bugzilla 2493728 (CVE-2026-53281) CVE-2026-53281 kernel: iommu/vt-d: Avoid NULL pointer dereference or refcount corruption https://bugzilla.redhat.com/show_bug.cgi?id=2493728 関連文書 iommu/vt-d: Avoid NULL pointer dereference or refcount corruption - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cdfe3c9f2c9e28a8651ee463c88ad191ced2f840) https://git.kernel.org/stable/c/cdfe3c9f2c9e28a8651ee463c88ad191ced2f840 関連文書 iommu/vt-d: Avoid NULL pointer dereference or refcount corruption - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/79ea2feb917b05366b49d85573c9c5331f043b2c) https://git.kernel.org/stable/c/79ea2feb917b05366b49d85573c9c5331f043b2c 関連文書 iommu/vt-d: Avoid NULL pointer dereference or refcount corruption - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9022cb9ac0c2a72a57fa8ebf92ac74f953ca0153) https://git.kernel.org/stable/c/9022cb9ac0c2a72a57fa8ebf92ac74f953ca0153 2026-07-09T10:56:09+09:00 2026-07-09T10:56:09+09:00