JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024990 Linuxカーネルにおいて、以下の脆弱性が修正されました。slimbus: qcom-ngd-ctrlにおいて、ngd作成後にコールバックを登録するremoteprocがNGDドライバーのプローブと並行して起動する場合、またはPDRのルックアップが登録される時点でremoteprocが既に起動している場合、あるいは理論上ハードウェアから割り込みを受け取る場合に、これらのコールバックは初期化されていないデータを操作してしまいます。その結果、影響を受けるボードの起動に問題が発生します。例えば、以下の障害ログではqcom_slim_ngd_ssr_pdr_notify()がNULLのngd_up_workに対して作業をスケジューリングしていることが確認できます。［ 21.858578］ ------------[ cut here ]------------［ 21.858745］ WARNING: kernel/workqueue.c:2338 at __queue_work+0x5e0/0x790, CPU#2: kworker/2:2/116...［ 21.859251］ Call trace:［ 21.859255］ __queue_work+0x5e0/0x790 (P)［ 21.859265］ queue_work_on+0x6c/0xf0［ 21.859273］ qcom_slim_ngd_ssr_pdr_notify+0x110/0x150 [slim_qcom_ngd_ctrl]［ 21.859304］ qcom_slim_ngd_ssr_notify+0x24/0x40 [slim_qcom_ngd_ctrl]［ 21.859318］ notifier_call_chain+0xa4/0x230［ 21.859329］ srcu_notifier_call_chain+0x64/0xb8［ 21.859338］ ssr_notify_start+0x40/0x78 [qcom_common]［ 21.859355］ rproc_start+0x130/0x230［ 21.859367］ rproc_boot+0x3d4/0x518...割り込みの有効化およびSSRとPDRの登録処理をNGDデバイス登録後まで移動しました。さらに、初期化をコントロールドライバーのプローブに移すことや、プラットフォームドライバーモデルを適用しない方法を採用することで、さらに改善が可能です。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024990.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53332 https://www.cve.org/CVERecord?id=CVE-2026-53332 National Vulnerability Database (NVD) CVE-2026-53332 https://nvd.nist.gov/vuln/detail/CVE-2026-53332 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/24ec89123fc9d0d24ce719dcf7fd6c57e5b0d753) https://git.kernel.org/stable/c/24ec89123fc9d0d24ce719dcf7fd6c57e5b0d753 関連文書 slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fa3790c7ea98328ddc3f7d8bf40247556245a6fc) https://git.kernel.org/stable/c/fa3790c7ea98328ddc3f7d8bf40247556245a6fc 関連文書 slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2a9d50e9ea406e0c8735938484adc20515ef1b47) https://git.kernel.org/stable/c/2a9d50e9ea406e0c8735938484adc20515ef1b47 関連文書 slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/946b97d632f0f58a705dafac644c1e9346e01f35) https://git.kernel.org/stable/c/946b97d632f0f58a705dafac644c1e9346e01f35 関連文書 slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/08564e15c47a5fb0af6643a43ee15521d49bcdea) https://git.kernel.org/stable/c/08564e15c47a5fb0af6643a43ee15521d49bcdea 2026-07-24T17:22:56+09:00 2026-07-24T17:22:56+09:00