JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032032 Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: f_printer: 成功したオープン時のみkrefを取得するprinter_open()は、キャラクタデバイスがすでにオープンされている場合に-EBUSYを返しますが、戻り値に関係なくdev-＞krefをインクリメントしていました。VFSは失敗したオープンに対して-＞release()を呼び出さないため、拒否された2回目以降のオープンごとに1つの参照カウントが永久にリークしていました。kref_get()を成功したオープンの分岐内に移動させました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032032.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64345 https://www.cve.org/CVERecord?id=CVE-2026-64345 National Vulnerability Database (NVD) CVE-2026-64345 https://nvd.nist.gov/vuln/detail/CVE-2026-64345 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 usb: gadget: f_printer: take kref only for successful open - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8a5eba992c862b0c94411eecf9b7121e8636db38) https://git.kernel.org/stable/c/8a5eba992c862b0c94411eecf9b7121e8636db38 関連文書 usb: gadget: f_printer: take kref only for successful open - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/30adce93d5c4a5a1ec29d9249e3fdfcc391d406b) https://git.kernel.org/stable/c/30adce93d5c4a5a1ec29d9249e3fdfcc391d406b 関連文書 usb: gadget: f_printer: take kref only for successful open - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bf20c94fa6aaff945f0ae3a23f3212cd299f28d9) https://git.kernel.org/stable/c/bf20c94fa6aaff945f0ae3a23f3212cd299f28d9 関連文書 usb: gadget: f_printer: take kref only for successful open - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/75c0ad13e136961328253742501b4efc3988a587) https://git.kernel.org/stable/c/75c0ad13e136961328253742501b4efc3988a587 関連文書 usb: gadget: f_printer: take kref only for successful open - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/94ec20d97aa51547965a539f660a1fe79c6929a3) https://git.kernel.org/stable/c/94ec20d97aa51547965a539f660a1fe79c6929a3 関連文書 usb: gadget: f_printer: take kref only for successful open - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7f1f24c367938c5537e2308bf9a965f051d14774) https://git.kernel.org/stable/c/7f1f24c367938c5537e2308bf9a965f051d14774 2026-09-04T17:49:26+09:00 2026-09-04T17:49:26+09:00