JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032030 Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: composite: USB_DT_OTGハンドラ内の無効な空チェックを修正しました。composite_setup()のOTGブランチでは、設定が選択されていない場合に最初の設定にフォールバックします。```if (cdev-＞config) config = cdev-＞config;else config = list_first_entry(&cdev-＞configs, struct usb_configuration, list);if (!config) goto done;...memcpy(req-＞buf, config-＞descriptors[0], value);```list_first_entry()はNULLを返しません。空のリストではリストヘッドのcontainer_of()を返します。したがって、"if (!config)"のチェックは意味を成しません。cdev-＞configsが空の場合、configはstruct usb_composite_dev内のヘッドを指します。config-＞descriptors[0]はそのオフセットに存在するデータを読み取り、その内容をmemcpyでw_lengthバイト分レスポンスバッファにコピーします。cdev-＞configsが空になるケースは2つあります。1つは、コントロール転送が進行中にガジェットのunbindでteardownレースが発生する場合、もう1つは設定を追加する前にis_otgが設定されているドライバーの場合です。cdev-＞configsを空のままにすると、このブランチでKASANフォルトが発生します。この問題を解決するために、list_first_entry_or_null()を使用し、既存のチェックが正しく機能するよう修正しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032030.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64347 https://www.cve.org/CVERecord?id=CVE-2026-64347 National Vulnerability Database (NVD) CVE-2026-64347 https://nvd.nist.gov/vuln/detail/CVE-2026-64347 JVNDB CWE-667 http://cwe.mitre.org/data/definitions/667.html 関連文書 usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/01feaf024f29618d5ffa7ab0fd858e0579dcbf7b) https://git.kernel.org/stable/c/01feaf024f29618d5ffa7ab0fd858e0579dcbf7b 関連文書 usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d3e72cfef2e38bd588055739a8100d14f9773b17) https://git.kernel.org/stable/c/d3e72cfef2e38bd588055739a8100d14f9773b17 関連文書 usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f8f680609c2b3ab795ffcd6f21585b6dfc46d395) https://git.kernel.org/stable/c/f8f680609c2b3ab795ffcd6f21585b6dfc46d395 関連文書 usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fcb21bf747640c9d6bd1eda9da85420f076d59c1) https://git.kernel.org/stable/c/fcb21bf747640c9d6bd1eda9da85420f076d59c1 関連文書 usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2454264b2ab4cf0055c0bfd39e79f830452bd0db) https://git.kernel.org/stable/c/2454264b2ab4cf0055c0bfd39e79f830452bd0db 関連文書 usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/91b3ecd34b60f950c50c560974945b6596a6f207) https://git.kernel.org/stable/c/91b3ecd34b60f950c50c560974945b6596a6f207 関連文書 usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/56add2b9b2e89ec61c0761165d758f73004fdfdf) https://git.kernel.org/stable/c/56add2b9b2e89ec61c0761165d758f73004fdfdf 関連文書 usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8ac463fe6c0f85bdb1ce8c30e8c9e060802e4483) https://git.kernel.org/stable/c/8ac463fe6c0f85bdb1ce8c30e8c9e060802e4483 2026-09-04T17:49:19+09:00 2026-09-04T17:49:19+09:00