JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025017 Linuxカーネルにおいて、以下の脆弱性が修正されました：wifi: libertas: 割り込みコンテキストでURBを停止しないように修正しました。送信パスの直列化は、前のURBが完了する前の送信を防ぐためにusb_kill_urb()/usb_kill_anchored_urbs()を呼び出すことで強制されていました。usb_tx_block()は割り込みコンテキスト（例えばHCDの返却パス）から呼ばれることがあり、そのため常に進行中のURBを停止するために使用できるわけではありません。割り込みコンテキスト中にスリープしないよう、既存のURBの有無をtx_submittedアンカーで確認するようにしました。保留中のリクエストがある場合は、現在は-EBUSYを返します。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025017.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53107 https://www.cve.org/CVERecord?id=CVE-2026-53107 National Vulnerability Database (NVD) CVE-2026-53107 https://nvd.nist.gov/vuln/detail/CVE-2026-53107 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 wifi: libertas: don't kill URBs in interrupt context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4f273d3f98ebc60c30bbfb3ed4a7f0477d3eaed2) https://git.kernel.org/stable/c/4f273d3f98ebc60c30bbfb3ed4a7f0477d3eaed2 関連文書 wifi: libertas: don't kill URBs in interrupt context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7c5c2b661bdb78c1472b8833265c9ed1ee880039) https://git.kernel.org/stable/c/7c5c2b661bdb78c1472b8833265c9ed1ee880039 関連文書 wifi: libertas: don't kill URBs in interrupt context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/00c0317cebf44151df18fb647781f315268cdd98) https://git.kernel.org/stable/c/00c0317cebf44151df18fb647781f315268cdd98 2026-07-24T17:24:17+09:00 2026-07-24T17:24:17+09:00