JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032034 Linuxカーネルにおいて、以下の脆弱性が修正されました。USBのldusbにおいて、切断時の競合が原因のUse-After-Free脆弱性が修正されました。mutex_unlock()はロックを解放した後にmutex構造体へアクセスする可能性があるため、オブジェクトのライフタイム管理に直接使用することはできません（スピンロックや参照カウントとは異なります）。[1][2] release()がdisconnect()と競合する場合にmutex_unlock()でUse-After-Freeが発生しないよう、ドライバデータの解放にはkrefを使用しています。[1] a51749ab34d9（"locking/mutex: mutex_unlock()が非原子であることを文書化"）[2] 2b9d9e0a9ba0（"locking/mutex: mutex_unlock()およびほとんどのスリーピングロックは、アンロック後もロックオブジェクトを使用できることを明確化"） cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032034.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64343 https://www.cve.org/CVERecord?id=CVE-2026-64343 National Vulnerability Database (NVD) CVE-2026-64343 https://nvd.nist.gov/vuln/detail/CVE-2026-64343 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 USB: ldusb: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/19bdfc7b3c179331eafa423d87e1336f43bbfeb8) https://git.kernel.org/stable/c/19bdfc7b3c179331eafa423d87e1336f43bbfeb8 関連文書 USB: ldusb: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/af59829e67e11ba2511a9f8e4b9111afc7d1f550) https://git.kernel.org/stable/c/af59829e67e11ba2511a9f8e4b9111afc7d1f550 関連文書 USB: ldusb: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2107a4fc8ff1cf1d52f416c1e5cc8e97413a5915) https://git.kernel.org/stable/c/2107a4fc8ff1cf1d52f416c1e5cc8e97413a5915 関連文書 USB: ldusb: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a3e794136ab5e3ad1e7019175a4b837aec86db4b) https://git.kernel.org/stable/c/a3e794136ab5e3ad1e7019175a4b837aec86db4b 関連文書 USB: ldusb: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/02ca08fff74cf9b0a3c4d2cacde1c6edeeb95bb4) https://git.kernel.org/stable/c/02ca08fff74cf9b0a3c4d2cacde1c6edeeb95bb4 関連文書 USB: ldusb: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d8f69404e1d671326f86d378b9f5bfbd56490e9d) https://git.kernel.org/stable/c/d8f69404e1d671326f86d378b9f5bfbd56490e9d 関連文書 USB: ldusb: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e5a9bdce4bfd3e2226b5f3df5fb8385d6935ee69) https://git.kernel.org/stable/c/e5a9bdce4bfd3e2226b5f3df5fb8385d6935ee69 関連文書 USB: ldusb: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fc55923a972e715f9a27187b47d4920709e23d85) https://git.kernel.org/stable/c/fc55923a972e715f9a27187b47d4920709e23d85 2026-09-04T17:49:32+09:00 2026-09-04T17:49:32+09:00