JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031999 Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: misc: usbioに関する問題で、クライアントの終了処理時に発生する切断後使用（Use-After-Free、UAF）に関する修正です。usbio_disconnect()はusbio-＞cli_listを逆方向にたどりながら、各補助デバイスを非初期化します。auxiliary_device_uninit()はデバイス参照を解放し、未バインドの子デバイスであればusbio_auxdev_release()を実行してusbio_client構造体を解放することがあります。list_for_each_entry_reverse()はループ本体の後にclient-＞link.prevを読み込んで次の要素に進みます。しかし、現在のclientがauxiliary_device_uninit()によって解放されると、イテレーターは解放済みのメモリを逆参照してしまいます。そこでlist_for_each_entry_safe_reverse()を使用し、ループ本体が最後の参照を解放する前に前のclientをキャッシュしています。これにより逆順での終了処理の順序を保持しつつ、次のイテレーターのカーソルが現在のclientの生存期間に依存しない形にしています。検証では以下のカーネルレポートが再現されました。BUG: KASAN: slab-use-after-free in usbio_disconnect+0x12e/0x150（中略）。この修正により、usbio_disconnect関数中の使用後解放エラーの発生が防止されています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031999.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64453 https://www.cve.org/CVERecord?id=CVE-2026-64453 National Vulnerability Database (NVD) CVE-2026-64453 https://nvd.nist.gov/vuln/detail/CVE-2026-64453 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 usb: misc: usbio: fix disconnect UAF in client teardown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0bfeec21984fedd32987f4e4c0cde34b445af404) https://git.kernel.org/stable/c/0bfeec21984fedd32987f4e4c0cde34b445af404 関連文書 usb: misc: usbio: fix disconnect UAF in client teardown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1947b6411460d68b54b13c536961933166937d05) https://git.kernel.org/stable/c/1947b6411460d68b54b13c536961933166937d05 関連文書 usb: misc: usbio: fix disconnect UAF in client teardown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c40090f8d19b415e2925b22be964b5d1f695666f) https://git.kernel.org/stable/c/c40090f8d19b415e2925b22be964b5d1f695666f 2026-09-04T17:47:34+09:00 2026-09-04T17:47:34+09:00