JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032218 Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: f_fsにおけるDMAフェンスリークの修正です。ffs_dmabuf_transfer()内で、ffs_dma_fenceオブジェクトがkmallocで確保され、その基盤となるdma_fenceは後にdma_fence_init()で初期化されます。この関数はkrefカウンタを1に設定します。その後、dma_resv_add_fence()が2つ目の参照を取得し、ffs_dma_fenceへのポインタがusb_requestの「context」フィールドに渡されます。dma-resvメカニズムは2つ目の参照を管理しますが、最初の参照は適切に解放されません。ffs_dmabuf_cleanup()関数は参照カウントを減らしますが、これはffs_dmabuf_signal_done()で取得された参照とバランスを取るためだけです。その結果、解放されることなく新たに作成されるffs_dma_fenceオブジェクトによってメモリが徐々にリークします。この問題は、dma_resv_add_fence()の直後にdma_fence_put()を呼び出してフェンスの所有権をDMA予約オブジェクトに移すことで解決されました。これにより、ffs_dma_fenceはシグナルが送られた後に適切に破棄されます。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032218.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64328 https://www.cve.org/CVERecord?id=CVE-2026-64328 National Vulnerability Database (NVD) CVE-2026-64328 https://nvd.nist.gov/vuln/detail/CVE-2026-64328 JVNDB CWE-401 https://cwe.mitre.org/data/definitions/401.html 関連文書 usb: gadget: f_fs: Fix DMA fence leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0cae3d6109427c455bad0a18dfb3e2a91657e38a) https://git.kernel.org/stable/c/0cae3d6109427c455bad0a18dfb3e2a91657e38a 関連文書 usb: gadget: f_fs: Fix DMA fence leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/baa6b6068a3f2bf2ed525a1cb37975905dadc658) https://git.kernel.org/stable/c/baa6b6068a3f2bf2ed525a1cb37975905dadc658 関連文書 usb: gadget: f_fs: Fix DMA fence leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b7475b2dce5e121e687280ba5732ccefe77ffd2f) https://git.kernel.org/stable/c/b7475b2dce5e121e687280ba5732ccefe77ffd2f 関連文書 usb: gadget: f_fs: Fix DMA fence leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e086c16962a1b0142e2675610e9c06fcfcd4c3a8) https://git.kernel.org/stable/c/e086c16962a1b0142e2675610e9c06fcfcd4c3a8 2026-09-07T14:08:40+09:00 2026-09-07T14:08:40+09:00