VRDA Feed by JPCERT/CC
  Vulnerability Response Decision Assistance Feed : 脆弱性脅威分析用情報の定型データ配信
[ about VRDA Feed | JPCERT/CC



 
分析対象脆弱性情報 (リビジョン番号 : 1) [ Download XML
JVNDB-2026-024996     ( CVE-2026-53326 | CVE-2026-53326 )
LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024996.html

原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。debugobjects: 早期ブートのhardirqコンテキストでfill_pool()を呼び出さないARM64システム上でデバッグPREEMPT_RTカーネルを起動すると、「inconsistent {HARDIRQ-ON-W} -> {IN-HARDIRQ-W} usage」というlockdep警告メッセージがコンソールに表示されていました。早期ブート中はスケジューラが有効になる前に割り込みが有効化されます。この間(SYSTEM_SCHEDULINGが設定される前)に割り込みが発生すると、ハード割り込みコンテキストのハンドラ内でプールを埋めようとする可能性があります。割り込みが発生した際に、割り込み確保パスで取得する必要のあるロックを保持している領域に到達すると、デッドロックが発生する恐れがあります。新たにcan_fill_pool()ヘルパー関数を追加し、例外ルールの順序を変更して、ハード割り込みコンテキストでの割り込み処理からの割り当てを除外することで、このシナリオを防止しました。

翻訳   (表示)





この情報について
分析情報提供元:
JVN iPedia
初版公開日:
2026-07-24
分析対象脆弱性情報の分類:
アドバイザリ・注意喚起
最終更新日:
2026-07-24




脆弱性の影響を受ける製品の識別子
cpe:/o:linux:linux_kernel
 


脆弱性の分析内容
[攻撃元区分]  [?]
未評価 [?]

ローカル [?]
隣接 [?]
ネットワーク [?]

[攻撃条件の複雑さ]  [?]
未評価 [?]

 [?]
 [?]
 [?]

[攻撃前の認証要否]  [?]
未評価 [?]

複数 [?]
単一 [?]
不要 [?]

[機密性への影響]  [?]
未評価 [?]

影響なし [?]
部分的 [?]
全面的 [?]

[完全性への影響]  [?]
未評価 [?]

影響なし [?]
部分的 [?]
全面的 [?]

[可用性への影響]  [?]
未評価 [?]

影響なし [?]
部分的 [?]
全面的 [?]

関連情報
Common Vulnerabilities and Exposures (CVE) CVE-2026-53326




National Vulnerability Database (NVD) CVE-2026-53326








参考情報
JVNDB CWE-667 不適切なロック




関連文書 debugobjects: Dont call fill_pool() in early boot hardirq context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/27335c50014102e9077b784ebd314954286afcab)




関連文書 debugobjects: Dont call fill_pool() in early boot hardirq context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5d95f6b267f3d7fe54f42a3b224bb4a3d3990b41)




関連文書 debugobjects: Dont call fill_pool() in early boot hardirq context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3cc90ea0dd0fb1f8db577dcdc027fc46c06049f6)




関連文書 debugobjects: Dont call fill_pool() in early boot hardirq context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/44b8b03a9fb5c575548fc72c674653d6baba142a)




関連文書 debugobjects: Don't call fill_pool() in early boot hardirq context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0d046ae106255cba5eb83b23f78ee93f3620247d)




関連文書 debugobjects: Don't call fill_pool() in early boot hardirq context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7bc71bdb1c1526c7f02a6adab324394ff1327b0a)





Copyright © 2026 JPCERT/CC All Rights Reserved.