JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024882 Linuxカーネルにおいて、以下の脆弱性が修正されました。net: rds: setupのアンワインド時にi_sendsをクリアします。RDS IB接続の切断パスは、部分的な起動中や繰り返しのシャットダウン試行中にも動作するように設計されています。これは、解放済みのリソースとまだ所有されているリソースを区別するためにNULLポインタを使用しています。rds_ib_setup_qp()がi_sendsを割り当てた後でi_recvsを割り当てる前に失敗した場合、sends_outパスはポインタをクリアせずにi_sendsを解放します。後のシャットダウン時の処理で、この古いポインタがまだ有効な送信リングの割り当てとして誤って扱われる可能性があります。エラーのアンワインドパス内でvfree()後にi_sendsをクリアすることで、既存のシャットダウンロジックが正しい所有状態を維持しながら動作し続けるようにしました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024882.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53355 https://www.cve.org/CVERecord?id=CVE-2026-53355 National Vulnerability Database (NVD) CVE-2026-53355 https://nvd.nist.gov/vuln/detail/CVE-2026-53355 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 net: rds: clear i_sends on setup unwind - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f16ad421a4e3e7db2d14bdf3b16f583bc4f3b30a) https://git.kernel.org/stable/c/f16ad421a4e3e7db2d14bdf3b16f583bc4f3b30a 関連文書 https://git.kernel.org/stable/c/20cf0fb715c41111469577e85e35d15f099473e0 https://git.kernel.org/stable/c/20cf0fb715c41111469577e85e35d15f099473e0 関連文書 net: rds: clear i_sends on setup unwind - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2c5e5e4a5970c41f16e3ad801a78719ed5d5c71b) https://git.kernel.org/stable/c/2c5e5e4a5970c41f16e3ad801a78719ed5d5c71b 関連文書 net: rds: clear i_sends on setup unwind - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/27040bbca289a704eafcacca167d310c6ce2b1bc) https://git.kernel.org/stable/c/27040bbca289a704eafcacca167d310c6ce2b1bc 関連文書 net: rds: clear i_sends on setup unwind - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/29d940026dce39e3018dab6f67c9427249321270) https://git.kernel.org/stable/c/29d940026dce39e3018dab6f67c9427249321270 関連文書 https://git.kernel.org/stable/c/1d4ec754ee3871f7e3670c67bb0298c9c5760926 https://git.kernel.org/stable/c/1d4ec754ee3871f7e3670c67bb0298c9c5760926 関連文書 net: rds: clear i_sends on setup unwind - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/66cccec111421a10efdc2c74499d15b93e7acae5) https://git.kernel.org/stable/c/66cccec111421a10efdc2c74499d15b93e7acae5 関連文書 net: rds: clear i_sends on setup unwind - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e7cf30aa5f1fc6c2a86df65df8b731df20e44d79) https://git.kernel.org/stable/c/e7cf30aa5f1fc6c2a86df65df8b731df20e44d79 2026-07-24T10:04:38+09:00 2026-07-24T10:04:38+09:00