JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026010 Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/coloropの状態ライフサイクルにおけるblobプロパティ参照追跡の不具合です。colorop状態のblobプロパティ処理において、状態の複製、破棄、リセット操作中にメモリリークが発生していました。実装は、drm_crtcのDEGAMMA/GAMMA blobプロパティ処理で確立されたパターンに従っていませんでした。修正内容は以下の通りです。- drm_colorop_atomic_destroy_state()がblob参照を解放せず状態メモリのみを解放しており、メモリリークを引き起こしていました。- drm_colorop_reset()が古い状態をproperに破棄せず、kfree()で直接解放していたため、blob参照がリークしていました。- drm_colorop_cleanup()に重複したblobクリーンアップコードが存在していました。変更点は以下の通りです。- 状態メモリを解放する前にblob参照を適切に解放するためのヘルパー関数__drm_atomic_helper_colorop_destroy_state()を追加しました。- drm_colorop_atomic_destroy_state()を更新し、このヘルパーを呼び出すように変更しました。- drm_colorop_reset()を修正し、古い状態の適切なクリーンアップにdrm_colorop_atomic_destroy_state()を使用するようにしました。- drm_colorop_cleanup()を簡素化し、共通の破棄経路を使用するように変更しました。これにより、2016年からdrm_crtcで広くテストされているパターンに一致し、状態ライフサイクル全体で適切な参照カウントが保証されます。本修正はClaude Sonnet氏と共同開発されたものです（4.5）。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026010.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53378 https://www.cve.org/CVERecord?id=CVE-2026-53378 National Vulnerability Database (NVD) CVE-2026-53378 https://nvd.nist.gov/vuln/detail/CVE-2026-53378 JVNDB CWE-401 https://cwe.mitre.org/data/definitions/401.html 関連文書 drm/colorop: Fix blob property reference tracking in state lifecycle - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/271059f1d9020e9ac967524e319fbbaa22d0475b) https://git.kernel.org/stable/c/271059f1d9020e9ac967524e319fbbaa22d0475b 関連文書 drm/colorop: Fix blob property reference tracking in state lifecycle - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/235b333e2878d791cee09e1e72f44611a9400114) https://git.kernel.org/stable/c/235b333e2878d791cee09e1e72f44611a9400114 2026-07-30T17:45:10+09:00 2026-07-30T17:45:10+09:00