JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032033 Linuxカーネルにおいて、以下の脆弱性が修正されました。USBのidmouoseにおいて、切断時のレースコンディションによるuse-after-freeが修正されました。mutex_unlock()はロック解除後にミューテックス構造体へアクセスする可能性があり、そのためスピンロックや参照カウントとは異なり、オブジェクトのライフタイム管理に直接使用できません。[1][2] release()がdisconnect()とレースした場合に、mutex_unlock()内でのuse-after-freeを回避するためにkrefを使用してドライバデータを解放します。[1] a51749ab34d9（"locking/mutex: mutex_unlock()が非原子的であることのドキュメント化"）[2] 2b9d9e0a9ba0（"locking/mutex: mutex_unlock()およびほとんどのスリーピングロックは、アンロック後もロックオブジェクトを使用できることを明確化"） cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032033.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64344 https://www.cve.org/CVERecord?id=CVE-2026-64344 National Vulnerability Database (NVD) CVE-2026-64344 https://nvd.nist.gov/vuln/detail/CVE-2026-64344 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 USB: idmouse: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/54c2b7356b4aeea467f9fb13b85e9e036bc428cb) https://git.kernel.org/stable/c/54c2b7356b4aeea467f9fb13b85e9e036bc428cb 関連文書 USB: idmouse: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d0f61acb51a8c8f3fd41c303ddb7770cd83e7ed4) https://git.kernel.org/stable/c/d0f61acb51a8c8f3fd41c303ddb7770cd83e7ed4 関連文書 USB: idmouse: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/60fc5ef4ecea3e3d1fe556cecf53ddd13096ef09) https://git.kernel.org/stable/c/60fc5ef4ecea3e3d1fe556cecf53ddd13096ef09 関連文書 USB: idmouse: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8d53b14ad4ccbff6d306b3a39c812303f4a87d41) https://git.kernel.org/stable/c/8d53b14ad4ccbff6d306b3a39c812303f4a87d41 関連文書 USB: idmouse: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/31e75fed8f90cfea9f8285e7ed135b0e452bf872) https://git.kernel.org/stable/c/31e75fed8f90cfea9f8285e7ed135b0e452bf872 関連文書 USB: idmouse: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e88cff5fbaa629f3cab45c8b46f395d62c2eb515) https://git.kernel.org/stable/c/e88cff5fbaa629f3cab45c8b46f395d62c2eb515 関連文書 USB: idmouse: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f62622e947f82a3854a8502d09492ffbdeb252b4) https://git.kernel.org/stable/c/f62622e947f82a3854a8502d09492ffbdeb252b4 関連文書 USB: idmouse: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ff002c153f9722caece3983cc23dc4d9d4652cb4) https://git.kernel.org/stable/c/ff002c153f9722caece3983cc23dc4d9d4652cb4 2026-09-04T17:49:29+09:00 2026-09-04T17:49:29+09:00