JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025008 Linuxカーネルにおいて、以下の脆弱性が修正されました：s390/ap: 汎用のdriver_overrideインフラストラクチャを使用\n\napmask_store()またはaqmask_store()を介してAPマスクが更新されると、ap_attr_mutexが解放された後にap_bus_revise_bindings()が呼び出されます。これにより__ap_revise_reserved()が呼び出されますが、この関数はロックを保持せずにdriver_overrideフィールドへアクセスし、同時にdriver_override_store()が古い文字列を解放する可能性があるため、競合条件が発生しうるUAF（Use-After-Free）を引き起こす可能性があります。この問題は内部スピンロックで全てのアクセスを保護するdriver-coreのdriver_overrideインフラストラクチャを使用することで修正されました。なお、ほとんどの他のバスとは異なり、APバスはmatch()コールバック内でdriver_overrideをチェックしません。代わりに、オーバーライドはap_device_probe()および__ap_revise_reserved()内でチェックされます。また、struct bus_typeのdriver_override機能は有効化していません。なぜならAPバスは他の多くのバスと異なり、driver_overrideポインタがNULLの場合にsysfs_emit()へ空文字列（""）を渡すため、"(null)\n"ではなく"\n"を出力するためです。さらに、APには対応するカスタムdriver_override_store()内で変更されるカスタムカウンタがあります。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025008.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53116 https://www.cve.org/CVERecord?id=CVE-2026-53116 National Vulnerability Database (NVD) CVE-2026-53116 https://nvd.nist.gov/vuln/detail/CVE-2026-53116 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 s390/ap: use generic driver_override infrastructure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8f2eca0570438b94602da1297353eb7b10dcb6cb) https://git.kernel.org/stable/c/8f2eca0570438b94602da1297353eb7b10dcb6cb 関連文書 s390/ap: use generic driver_override infrastructure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/81d6f7c3a70b10ff757ee8b5f8114a190871cf1e) https://git.kernel.org/stable/c/81d6f7c3a70b10ff757ee8b5f8114a190871cf1e 2026-07-24T17:23:50+09:00 2026-07-24T17:23:50+09:00