JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026008 Linuxカーネルにおいて、以下の脆弱性が修正されました。media: rzv2h-ivcに関して、同時にバッファリストへアクセスする問題を修正しました。バッファのリスト（`rzv2h_ivc::buffers.queue`）はスピンロック（`rzv2h_ivc::buffers.lock`）で保護されています。しかし、別のワークキューで実行される`rzv2h_ivc_transfer_buffer()`関数内で、スピンロックを保持せずに`list_del()`が呼び出されていました。そのため、リストが同時に変更される可能性がありました。この問題は、ロックで保護されたセクション内でリストからバッファを削除することによって修正されました。Baranbasによって報告されたように、クリティカルセクション内で`ivc-＞buffers.curr`を割り当てる修正も行われています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026008.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53380 https://www.cve.org/CVERecord?id=CVE-2026-53380 National Vulnerability Database (NVD) CVE-2026-53380 https://nvd.nist.gov/vuln/detail/CVE-2026-53380 JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html 関連文書 media: rzv2h-ivc: Fix concurrent buffer list access - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/72773ff1cdfaebc593f53b1719b2c1773ecf8c43) https://git.kernel.org/stable/c/72773ff1cdfaebc593f53b1719b2c1773ecf8c43 関連文書 media: rzv2h-ivc: Fix concurrent buffer list access - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c746522bd3264132ab2e2382e96e19cdb8a6c1ba) https://git.kernel.org/stable/c/c746522bd3264132ab2e2382e96e19cdb8a6c1ba 2026-07-30T17:45:03+09:00 2026-07-30T17:45:03+09:00