JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026003 Linuxカーネルにおいて、以下の脆弱性が修正されました。vc_screenでは、同時にvcs_writeを実行している間に、vcs_notifier()内でヌルポインタ参照が発生する問題が修正されました。KASANによる検出では、BUG: KASAN: vcs_notifier+0x98/0x130でヌルポインタ参照が確認されています。アドレスqmp_cmd_nameでは、qmp_capabilitiesからサイズ2を読み取り、引数は{}でした。問題の原因は、vcs_write()におけるレースコンディションです。console_lockが一時的に解放され（ユーザ空間からデータをコピーするため）、vcs_vc()から取得したvc_dataポインタが古くなる可能性があります。ロックを再取得した後、vcs_vc()が再度呼ばれてポインタの再検証が行われます。もしその間にvcが解放されていた場合、vcs_vc()はNULLを返し、whileループは（written ＞ 0の状態で）終了します。しかし、ループ終了後にvcs_scr_updated(vc)がNULLとなったvcポインタで呼ばれ続けてしまい、通知チェーン内でヌルポインタ参照（vcs_notifierがparam-＞vcを参照）が発生します。この問題は、vcs_scr_updated()を呼び出す前にvcがNULLでないことを確認するNULLチェックを追加することで修正されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026003.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53385 https://www.cve.org/CVERecord?id=CVE-2026-53385 National Vulnerability Database (NVD) CVE-2026-53385 https://nvd.nist.gov/vuln/detail/CVE-2026-53385 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/73049768ad57145acd337102c5aa3c788e6642c8) https://git.kernel.org/stable/c/73049768ad57145acd337102c5aa3c788e6642c8 関連文書 vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/74be188eb2dc1c99d63986167b9a67d415fe7326) https://git.kernel.org/stable/c/74be188eb2dc1c99d63986167b9a67d415fe7326 関連文書 vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/09a43e81279b8da15526da09877134b8bcf618b0) https://git.kernel.org/stable/c/09a43e81279b8da15526da09877134b8bcf618b0 関連文書 vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8232fca738011ca2ec865b46ec721d1796dc0580) https://git.kernel.org/stable/c/8232fca738011ca2ec865b46ec721d1796dc0580 関連文書 vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ff4806202749a51938236214adc0281481a57366) https://git.kernel.org/stable/c/ff4806202749a51938236214adc0281481a57366 関連文書 vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a287620312dc6dcb9a093417a0e589bf30fcf38a) https://git.kernel.org/stable/c/a287620312dc6dcb9a093417a0e589bf30fcf38a 関連文書 vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b6bbb85cf45bf0b070e741997fe0af3a772c5ad5) https://git.kernel.org/stable/c/b6bbb85cf45bf0b070e741997fe0af3a772c5ad5 関連文書 vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/43a6281790273c1b0a9ab76609ff0245b968f1e6) https://git.kernel.org/stable/c/43a6281790273c1b0a9ab76609ff0245b968f1e6 関連文書 vc_screen: fix null-ptr-deref in vcs_notifier() during concurrent vcs_write - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7cc3dd79777f6ae4625ec37e84dd18a26dc88bde) https://git.kernel.org/stable/c/7cc3dd79777f6ae4625ec37e84dd18a26dc88bde 2026-07-30T17:44:47+09:00 2026-07-30T17:44:47+09:00