JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032005 Linuxカーネルにおいて、以下の脆弱性が修正されました。staging: media: ipu7におけるエラーパスでのダブルフリーおよびユースアフターフリーの問題です。ipu7_isys_init() と ipu7_psys_init() の両方で pdata が割り当てられ、その後 ipu7_bus_initialize_device() に渡されます。ipu7_bus_initialize_device() は pdata を adev-＞pdata に格納します。デバイスの参照カウントがゼロになると、ipu7_bus_release() 関数が adev-＞pdata を解放します。しかし、以下の2つのエラーパスで、デバイスの解放後に誤って kfree(pdata) が二重に呼ばれています。1. ipu7_mmu_init() が失敗した場合：put_device() が呼ばれ、参照カウントがゼロになり ipu7_bus_release() によって kfree(pdata) が実行されます。その後の kfree(pdata) はダブルフリーとなります。2. ipu7_bus_add_device() が失敗した場合：内部で auxiliary_device_uninit() が呼ばれ、put_device() -＞ ipu7_bus_release() -＞ kfree(pdata) が実行されます。その後の kfree(pdata) もまたダブルフリーとなります。なお、ipu7_bus_initialize_device() 自体が失敗した場合の kfree(pdata) は正しい処理です。このケースでは auxiliary_device_init() が失敗し、リリース関数が設定されていないため、pdata は手動で解放しなければなりません。さらに、put_device() を呼び出す前にエラーコードが保存されておらず、戻り値の構築時に ERR_CAST() が既に解放された adev ポインタを逆参照してしまっていました。これを修正するために、dev_err_probe() の戻り値のエラーを put_device() の前に保存し、ERR_PTR() を返すように変更しました。重複する kfree(pdata) の呼び出しを削除し、影響を受ける2つのエラーパスにおけるユースアフターフリーの問題を修正しています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032005.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64447 https://www.cve.org/CVERecord?id=CVE-2026-64447 National Vulnerability Database (NVD) CVE-2026-64447 https://nvd.nist.gov/vuln/detail/CVE-2026-64447 JVNDB CWE-415 https://cwe.mitre.org/data/definitions/415.html 関連文書 staging: media: ipu7: fix double-free and use-after-free in error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b5ddc7257bee71f5b8cf9083e2b0ac0427e9fbb3) https://git.kernel.org/stable/c/b5ddc7257bee71f5b8cf9083e2b0ac0427e9fbb3 関連文書 staging: media: ipu7: fix double-free and use-after-free in error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d3a9a8cf2d7fd61a2f63df61f6cbc0a9bb007cc0) https://git.kernel.org/stable/c/d3a9a8cf2d7fd61a2f63df61f6cbc0a9bb007cc0 関連文書 staging: media: ipu7: fix double-free and use-after-free in error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/837c1f9655421055f751ed34745e820a54a27642) https://git.kernel.org/stable/c/837c1f9655421055f751ed34745e820a54a27642 2026-09-04T17:47:54+09:00 2026-09-04T17:47:54+09:00