| タイトル | LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性 |
|---|---|
| 概要 | Linuxカーネルにおいて、以下の脆弱性が修正されました。gpio: omapのprobe()関数でドライバーを登録しない問題です。コミット11a78b794496（「ARM: OMAP: MPUIO wake updates」）では、omap_gpio_probe()から呼び出されるomap_mpuio_init()内でomap_mpuio_driverが登録されていました。しかし、他のドライバーのprobe()コールバック内でドライバーを登録することは意味がなく、ドライバーコアはすでにデバイスロックが保持されている状態でドライバーの登録を許可していません。後者の問題はコミットdc23806a7c47（「driver core: enforce device_lock for driver_match_device()」）で明らかになり、[1]に記載された潜在的なデッドロック状態を引き起こしていました。さらに、モジュールがアンロードされてもomap_mpuio_driverはドライバーコアから一度も登録解除されていませんでした。そのため、omap_mpuio_driverはモジュールのinitcallから登録し、module_exit()で登録解除するように修正されました。 |
| 想定される影響 | 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年4月27日0:00 |
| 登録日 | 2026年5月8日12:07 |
| 最終更新日 | 2026年5月8日12:07 |
| CVSS3.0 : 警告 | |
| スコア | 5.5 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| Linux |
| Linux Kernel 6.19 |
| Linux Kernel 6.2 以上 6.6.125 未満 |
| Linux Kernel 6.7 以上 6.12.72 未満 |
| Linux Kernel 2.6.22 以上 5.10.251 未満 |
| Linux Kernel 5.11 以上 5.15.201 未満 |
| Linux Kernel 5.16 以上 6.1.164 未満 |
| Linux Kernel 6.13 以上 6.18.11 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年05月08日] 掲載 |
2026年5月8日12:07 |
| 概要 | In the Linux kernel, the following vulnerability has been resolved: gpio: omap: do not register driver in probe() Commit 11a78b794496 ("ARM: OMAP: MPUIO wake updates") registers the However, it neither makes sense to register drivers from probe() The latter was revealed by commit dc23806a7c47 ("driver core: enforce Additionally, the omap_mpuio_driver is never unregistered from the Hence, register the omap_mpuio_driver from the module initcall and |
|---|---|
| 公表日 | 2026年4月28日3:16 |
| 登録日 | 2026年4月28日4:08 |
| 最終更新日 | 2026年4月28日3:32 |