JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032036 Linuxカーネルにおいて、以下の脆弱性が修正されました。USBのiowarriorドライバーにおいて、切断時の競合によるUse-After-Free問題が修正されました。mutex_unlock()はロックを解放した後にミューテックス構造体にアクセスする可能性があるため、スピンロックや参照カウントとは異なり、オブジェクトのライフタイム管理に直接使用できません。[1][2] release()がdisconnect()と競合する場合にmutex_unlock()でのUse-After-Freeを回避するため、ドライバーデータの解放にはkrefを使用しています。[1] a51749ab34d9（"locking/mutex: mutex_unlock()が非原子的であることを文書化"）[2] 2b9d9e0a9ba0（"locking/mutex: mutex_unlock()およびほとんどのスリーピングロックは、アンロック後もロックオブジェクトを使用できることを明確化"） cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032036.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64341 https://www.cve.org/CVERecord?id=CVE-2026-64341 National Vulnerability Database (NVD) CVE-2026-64341 https://nvd.nist.gov/vuln/detail/CVE-2026-64341 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 USB: iowarrior: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/71590982700fdeb39a37a500c877228b0140978e) https://git.kernel.org/stable/c/71590982700fdeb39a37a500c877228b0140978e 関連文書 USB: iowarrior: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c602254ba4c10f60a73cd99d147874f86a3f485c) https://git.kernel.org/stable/c/c602254ba4c10f60a73cd99d147874f86a3f485c 関連文書 USB: iowarrior: fix use-after-free on disconnect race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3c0a7b29ebb391d5f50b115e86f842b709195b08) https://git.kernel.org/stable/c/3c0a7b29ebb391d5f50b115e86f842b709195b08 2026-09-04T17:49:39+09:00 2026-09-04T17:49:39+09:00