JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032219 Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: f_fs: epfile-＞in を早期に初期化し、エンドポイント方向のチェックを修正しました。エンドポイント記述子を解析する際、ffs_data_got_descs() はエンドポイントの方向を含む eps_addrmap を生成します。しかし、epfile-＞in は以前は USBホスト接続時に実行される ffs_func_eps_enable() でのみ設定されていました。そのため、ホスト接続前に実行される FUNCTIONFS_DMABUF_ATTACH のような初期のユーザースペース ioctl は epfile-＞in を0として認識し、不正なDMA方向を引き起こしていました。初期化処理を ffs_epfiles_create() に移動することで、ユーザースペースがエンドポイントファイルを開く前に epfile-＞in が正確に設定されるように修正されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032219.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64327 https://www.cve.org/CVERecord?id=CVE-2026-64327 National Vulnerability Database (NVD) CVE-2026-64327 https://nvd.nist.gov/vuln/detail/CVE-2026-64327 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/82cf1142e5ccf2b6d6d22ef713aaf3e5f2b5716b) https://git.kernel.org/stable/c/82cf1142e5ccf2b6d6d22ef713aaf3e5f2b5716b 関連文書 usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9e04055ab5fc0470a0031ee6934739f9aa8f34a5) https://git.kernel.org/stable/c/9e04055ab5fc0470a0031ee6934739f9aa8f34a5 関連文書 usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/82cfd4739011bdc7e87b5d585703427e89ddfaa5) https://git.kernel.org/stable/c/82cfd4739011bdc7e87b5d585703427e89ddfaa5 関連文書 usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f99f32ea9aa976afcbec20647ed33b50a52002c1) https://git.kernel.org/stable/c/f99f32ea9aa976afcbec20647ed33b50a52002c1 2026-09-07T14:08:43+09:00 2026-09-07T14:08:43+09:00