JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032058 Linuxカーネルにおいて、以下の脆弱性が修正されました：crypto: qat - サービステーブルの反復処理をservice_lockで保護しました。service_tableリストは、エントリの追加や削除時（adf_service_add()およびadf_service_remove()）にservice_lockで保護されていますが、いくつかの関数はこのロックを保持せずにリストを反復処理していました。そのため、adf_service_register()またはadf_service_unregister()が並行して呼び出されると、走査中のリストが変更され、リストの破損やuse-after-freeが発生する可能性がありました。この問題は、adf_dev_init()、adf_dev_start()、adf_dev_stop()、adf_dev_shutdown()、adf_dev_restarting_notify()、adf_dev_restarted_notify()、およびadf_error_notifier()におけるservice_tableのすべてのlist_for_each_entry()での反復処理においてservice_lockを保持することで修正しました。ロック順序も安全であることを確認しています。静的ヘルパー関数（adf_dev_up()およびadf_dev_down()）の呼び出し元は、service_lockの前にstate_lockを取得しており、event_hldコールバックやservice_lock保持者が逆順でstate_lockを取得することはありません。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032058.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64305 https://www.cve.org/CVERecord?id=CVE-2026-64305 National Vulnerability Database (NVD) CVE-2026-64305 https://nvd.nist.gov/vuln/detail/CVE-2026-64305 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 crypto: qat - protect service table iterations with service_lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0dbcecea740d943002c1cbdafa39bdfc108e32a5) https://git.kernel.org/stable/c/0dbcecea740d943002c1cbdafa39bdfc108e32a5 関連文書 crypto: qat - protect service table iterations with service_lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5c6f845e77ec35f9b7b047cc8f9789bf397cdd3e) https://git.kernel.org/stable/c/5c6f845e77ec35f9b7b047cc8f9789bf397cdd3e 関連文書 crypto: qat - protect service table iterations with service_lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/222fa7b453b612f4407f260146d89a2ce2bc831d) https://git.kernel.org/stable/c/222fa7b453b612f4407f260146d89a2ce2bc831d 関連文書 crypto: qat - protect service table iterations with service_lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c3c5925791cff3b84d313293fd60f384d877d793) https://git.kernel.org/stable/c/c3c5925791cff3b84d313293fd60f384d877d793 2026-09-04T17:50:54+09:00 2026-09-04T17:50:54+09:00