JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032221 Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: mt76: mt7921/mt7925: CSAビーコンにおけるNULL参照の修正。このパッチはBongani Hlope氏によって報告されたバグに基づいています。https://lore.kernel.org/all/20260502125824.425d7159@bongani-mini.home.org.za/ チャネルスイッチアナウンスメント（CSA）ビーコンを受信すると、cfg80211はwiphyのワークアイテムをキューに入れ、最終的にmt7921_channel_switch_rx_beacon()を呼び出します。もしワークがキューに入った時点から実行されるまでの間にステーションが切断される（またはチャネルコンテキストが他の理由で破棄される）と、ドライバのdev-＞new_ctxポインタがすでにNULLにクリアされている場合があります。mt7921_channel_switch_rx_beacon()はnew_ctxを無条件に参照するため、NULLポインタ参照が発生し、アドレス0x0で以下のようなカーネルパニックを引き起こします。 BUG: kernel NULL pointer dereference, address: 0000000000000000 RIP: 0010:mt7921_channel_switch_rx_beacon+0x1f/0x100 [mt7921_common] 同じコードパターンを共有するmt7925_channel_switch_rx_beacon()にも同様のチェック漏れがあります。mt7921_channel_switch_rx_beacon()およびmt7925_channel_switch_rx_beacon()の両方において、dev-＞new_ctxがNULLの場合に早期リターンするチェックを追加しました。new_ctxがNULLのときは処理すべきチャネルスイッチがペンディングしていないため、その時点で即時に戻ることが正しく安全な対応です。詳細な解析レポートについては、こちらを参照してください。http://oops.fenrus.org/reports/lkml/20260502125824.425d7159@bongani-mini.home.org.za/report.html cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032221.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64325 https://www.cve.org/CVERecord?id=CVE-2026-64325 National Vulnerability Database (NVD) CVE-2026-64325 https://nvd.nist.gov/vuln/detail/CVE-2026-64325 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 wifi: mt76: mt7921/mt7925: fix NULL dereference in CSA beacon - kernel/git/stable/linux.git - Linux kernel stable tree https://git.kernel.org/stable/c/77e7b127472a191e086e1e0b1b051703f33b1801 関連文書 https://git.kernel.org/stable/c/351dd7d2c80d23e56dcce6faa4e62bea5b0877c7 https://git.kernel.org/stable/c/351dd7d2c80d23e56dcce6faa4e62bea5b0877c7 2026-09-07T14:08:49+09:00 2026-09-07T14:08:49+09:00