JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032207 Linuxカーネルにおいて、以下の脆弱性が解消されました。HID: lg-g15におけるremove時の保留中ワークのキャンセルによりuse-after-free問題が修正されました。lg_g15_dataはdevmで割り当てられ、ワークアイテムを保持しています。レポートハンドラはそのワークをデバイス入力から直接スケジュールします。lg_g15_event()とlg_g15_v2_event()はバックライトサイクルキーに対応し、lg_g510_leds_event()も同様の役割を持っています。ワーカーはcontainer_ofを介してlg_g15_dataを逆参照しています。このドライバにはremoveコールバックがなく、ワークはキャンセルされていませんでした。そのため、レポートがワークをスケジュールした後にキーボードが抜かれると、devresがワークがまだ保留中または実行中の間にlg_g15_dataを解放し、ワーカーが解放済みメモリにアクセスしてしまうというuse-after-freeが発生していました。これはデバイスの抜き差しによる競合状態が原因でした。devresが状態を解放する前にワークをキャンセルするremoveコールバックを追加しました。g15-＞workはそのワークをスケジュールするモデル（G15、G15 v2、G510）のみで初期化されます。G13とZ-10はゼロのままなので、設定されていないワークをキャンセルしないようg15-＞work.funcをガードしています。g15のNULLチェックはlg_g15_raw_event()にあるものと同様に行っています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032207.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64362 https://www.cve.org/CVERecord?id=CVE-2026-64362 National Vulnerability Database (NVD) CVE-2026-64362 https://nvd.nist.gov/vuln/detail/CVE-2026-64362 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 HID: lg-g15: cancel pending work on remove to fix a use-after-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/acce9dee807f21184fff19ad17c8ed464247e7f7) https://git.kernel.org/stable/c/acce9dee807f21184fff19ad17c8ed464247e7f7 関連文書 HID: lg-g15: cancel pending work on remove to fix a use-after-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dfc6e61f83113cc18346b6988f07271c0063357d) https://git.kernel.org/stable/c/dfc6e61f83113cc18346b6988f07271c0063357d 関連文書 HID: lg-g15: cancel pending work on remove to fix a use-after-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3b9a3919aac6977262f04d5365c0456877522a44) https://git.kernel.org/stable/c/3b9a3919aac6977262f04d5365c0456877522a44 関連文書 HID: lg-g15: cancel pending work on remove to fix a use-after-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7705b4140d188ce22656f6e541ae7ef834c7e11a) https://git.kernel.org/stable/c/7705b4140d188ce22656f6e541ae7ef834c7e11a 関連文書 HID: lg-g15: cancel pending work on remove to fix a use-after-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4aef9676c26dff8723b56834951cfc6b618f0986) https://git.kernel.org/stable/c/4aef9676c26dff8723b56834951cfc6b618f0986 関連文書 HID: lg-g15: cancel pending work on remove to fix a use-after-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4d0d51bc12d246accbfbb94de05d729c68c9b8fb) https://git.kernel.org/stable/c/4d0d51bc12d246accbfbb94de05d729c68c9b8fb 関連文書 HID: lg-g15: cancel pending work on remove to fix a use-after-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/33cd1a000daf929356aacf2b191d31714ff0615e) https://git.kernel.org/stable/c/33cd1a000daf929356aacf2b191d31714ff0615e 関連文書 HID: lg-g15: cancel pending work on remove to fix a use-after-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8131f4226688c4be5f30874d167e44dab838eb09) https://git.kernel.org/stable/c/8131f4226688c4be5f30874d167e44dab838eb09 2026-09-07T14:08:05+09:00 2026-09-07T14:08:05+09:00