JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025988 Linuxカーネルにおいて、以下の脆弱性が修正されました。i2c: core: アダプター登録のレースコンディションを修正しました。i2c_get_adapter() を使ってアダプターはIDに基づいて検索されますが、これは埋め込まれた struct device への参照を取ります。アダプター（およびその struct device）がIDRに追加される前に必ず初期化されていることを確認しなければなりません。そうしないと、未初期化のデータにアクセスしてしまい、例えばNULLポインタ逆参照やuse-after-freeといった問題を引き起こす可能性があります。i2c-dev のキャラクタデバイスはバスノーティファイアから登録されており、現在 i2c_get_adapter() を使用しているため、登録の前に必ずアダプターをIDRに追加しなければなりません。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025988.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53400 https://www.cve.org/CVERecord?id=CVE-2026-53400 National Vulnerability Database (NVD) CVE-2026-53400 https://nvd.nist.gov/vuln/detail/CVE-2026-53400 JVNDB CWE-362 https://jvndb.jvn.jp/ja/cwe/CWE-362.html 関連文書 i2c: core: fix adapter registration race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/da9d8d9711f78deebc202d0cffcf577e45ee8621) https://git.kernel.org/stable/c/da9d8d9711f78deebc202d0cffcf577e45ee8621 関連文書 i2c: core: fix adapter registration race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2e57c788e71f1763445f812eba4e0b4a2fbd0646) https://git.kernel.org/stable/c/2e57c788e71f1763445f812eba4e0b4a2fbd0646 関連文書 i2c: core: fix adapter registration race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a4365bc41baaf67f3a5aa8556d23544e6ec7480a) https://git.kernel.org/stable/c/a4365bc41baaf67f3a5aa8556d23544e6ec7480a 関連文書 i2c: core: fix adapter registration race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6a946038f2a5a8c29048c6af369d4e391448a5c5) https://git.kernel.org/stable/c/6a946038f2a5a8c29048c6af369d4e391448a5c5 関連文書 i2c: core: fix adapter registration race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/78793c75dc6d0ff2e4d50ad617349b328a99054e) https://git.kernel.org/stable/c/78793c75dc6d0ff2e4d50ad617349b328a99054e 関連文書 i2c: core: fix adapter registration race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1febb174815bcae56d73587e99e8f87e02f0784d) https://git.kernel.org/stable/c/1febb174815bcae56d73587e99e8f87e02f0784d 関連文書 i2c: core: fix adapter registration race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a4c8094bbf4c6fa68b17e3b16f6a0a1b7a14f3e0) https://git.kernel.org/stable/c/a4c8094bbf4c6fa68b17e3b16f6a0a1b7a14f3e0 関連文書 i2c: core: fix adapter registration race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ba14d7cf2fe7284610a29854bdff22b2537d3ce6) https://git.kernel.org/stable/c/ba14d7cf2fe7284610a29854bdff22b2537d3ce6 2026-07-30T17:44:00+09:00 2026-07-30T17:44:00+09:00