JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024984 Linuxカーネルにおいて、以下の脆弱性が修正されました。net: airoha: airoha_qdma_init_hfwd_queues()内のof_reserved_mem_lookup()にNULLチェックを追加しました。of_reserved_mem_lookup()は、「memory-region」phandleで参照される予約メモリ領域が予約メモリテーブルに存在しない場合（例：誤ったDTS設定やmemory-regionノードが削除された場合）にNULLを返す可能性があります。現在のコードはNULLチェックを行わずに返されたポインタを参照していたため、以下の行でカーネルのNULLポインタ参照が発生していました。 dma_addr = rmem-＞base; // 1156行目 num_desc = div_u64(rmem-＞size, buf_size); // 1160行目of_reserved_mem_lookup()後にNULLチェックを追加し、ルックアップが失敗した場合は-ENODEVを返すようにしました。これは同じコードブロック内でのof_parse_phandle()失敗時の既存のエラー処理と一貫しています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024984.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53338 https://www.cve.org/CVERecord?id=CVE-2026-53338 National Vulnerability Database (NVD) CVE-2026-53338 https://nvd.nist.gov/vuln/detail/CVE-2026-53338 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 net: airoha: Add NULL check for of_reserved_mem_lookup() in airoha_qdma_init_hfwd_queues() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cdb96c42db7b256348f9b57718debfaa4bca6b39) https://git.kernel.org/stable/c/cdb96c42db7b256348f9b57718debfaa4bca6b39 関連文書 net: airoha: Add NULL check for of_reserved_mem_lookup() in airoha_qdma_init_hfwd_queues() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f9f25118faa4dd2b6e3d14a03d123bbdbd59925d) https://git.kernel.org/stable/c/f9f25118faa4dd2b6e3d14a03d123bbdbd59925d 関連文書 net: airoha: Add NULL check for of_reserved_mem_lookup() in airoha_qdma_init_hfwd_queues() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/01f7d4b504580664d36faea5671cde5e3f0d8a5b) https://git.kernel.org/stable/c/01f7d4b504580664d36faea5671cde5e3f0d8a5b 2026-07-24T17:22:37+09:00 2026-07-24T17:22:37+09:00