JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025987 Linuxカーネルにおいて、以下の脆弱性が修正されました：fbdev: omap2: omapfb_mmapにおけるuse-after-freeの修正です。omapfb_mmap()はOMAPFB_SETUP_PLANE ioctlと競合状態が発生し、use-after-freeを引き起こす可能性があります。fb_mmap()のエントリーポイントはmm_lockを保持しますが、lock（fb_info-＞lock）は保持しません。一方で、OMAPFB_SETUP_PLANEのようなioctlハンドラはlockを保持しますが、mm_lockは保持していません。これにより同時実行が可能となっています。omapfb_mmap()内の処理フローは以下の通りです。1. rg = omapfb_get_mem_region(ofbi-＞region); // 古い領域の参照を取得します。2. start = omapfb_get_region_paddr(ofbi); // 新しい領域から読み取ります。3. len = fix-＞smem_len; // 新しい領域から読み取ります。4. vm_iomap_memory(vma, start, len); // 新しい領域のメモリをマッピングします。5. atomic_inc(&rg-＞map_count); // 古い領域のmap_countをインクリメントします。なお、同時にOMAPFB_SETUP_PLANEは以下の操作を行う可能性があります。- ofbi-＞regionをnew_rgに再割り当てします。- fix-＞smem_lenを更新します。- OMAPFB_SETUP_MEMが新しい領域のmap_countを（0のまま）確認し、それを解放します。これにより、ユーザースペースは解放された物理メモリにマッピングされた状態となります。修正内容は、必要なすべての値（start、len）をmap_countがインクリメントされる同じ領域参照（rg）から読み取り、マッピング中に領域が解放されるのを防ぐことです。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025987.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53401 https://www.cve.org/CVERecord?id=CVE-2026-53401 National Vulnerability Database (NVD) CVE-2026-53401 https://nvd.nist.gov/vuln/detail/CVE-2026-53401 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 fbdev: omap2: fix use-after-free in omapfb_mmap - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7958e67375aa111522086286bba13cfc0816ce8d) https://git.kernel.org/stable/c/7958e67375aa111522086286bba13cfc0816ce8d 関連文書 fbdev: omap2: fix use-after-free in omapfb_mmap - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6eb6ebcc8590007ad59ddccc8b5f9201655b33f8) https://git.kernel.org/stable/c/6eb6ebcc8590007ad59ddccc8b5f9201655b33f8 2026-07-30T17:43:57+09:00 2026-07-30T17:43:57+09:00