JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032028 Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: dwc3: dwc3_ulpi_setup()内のdwc3_readl()およびdwc3_writel()呼び出しの修正について説明します。dwc3_ulpi_setup()関数では、dwc3の構造体を直接引数に取るべきdwc3_readl()およびdwc3_writel()の呼び出しに対して、誤ってdwc3-＞regsを渡していました。これら2つの呼び出しを修正することで、以下のsparse警告およびdwc3_ulpi_setup()コード内の潜在的に深刻なバグを解消しました。具体的には以下の警告が出ていました。drivers/usb/dwc3/core.c:796:45: 警告: 引数1の型が不正（異なるアドレス空間）drivers/usb/dwc3/core.c:796:45: 期待される型: struct dwc3 *dwcdrivers/usb/dwc3/core.c:796:45: 実際の型: void [noderef] __iomem *regsdrivers/usb/dwc3/core.c:798:40: 警告: 引数1の型が不正（異なるアドレス空間）drivers/usb/dwc3/core.c:798:40: 期待される型: struct dwc3 *dwcdrivers/usb/dwc3/core.c:798:40: 実際の型: void [noderef] __iomem *regs cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032028.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64349 https://www.cve.org/CVERecord?id=CVE-2026-64349 National Vulnerability Database (NVD) CVE-2026-64349 https://nvd.nist.gov/vuln/detail/CVE-2026-64349 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 usb: dwc3: fix dwc3_readl() and dwc3_writel() calls in dwc3_ulpi_setup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4349e487a1149ff33b65d53427b8aca57f2e4578) https://git.kernel.org/stable/c/4349e487a1149ff33b65d53427b8aca57f2e4578 関連文書 usb: dwc3: fix dwc3_readl() and dwc3_writel() calls in dwc3_ulpi_setup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e0f844d9d74200d311c6438a0f04270834ba5365) https://git.kernel.org/stable/c/e0f844d9d74200d311c6438a0f04270834ba5365 関連文書 usb: dwc3: fix dwc3_readl() and dwc3_writel() calls in dwc3_ulpi_setup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/41a4e80d5af04855e68ac88f5e2cd07fa67287f8) https://git.kernel.org/stable/c/41a4e80d5af04855e68ac88f5e2cd07fa67287f8 2026-09-04T17:49:13+09:00 2026-09-04T17:49:13+09:00