NVD脆弱性詳細

CVE-2026-23366

概要	In the Linux kernel, the following vulnerability has been resolved: drm/client: Do not destroy NULL modes 'modes' in drm_client_modeset_probe may fail to kcalloc. If this occurs, we jump to 'out', calling modes_destroy on it, which dereferences it. This may result in a NULL pointer dereference in the error case. Prevent that.
概要	En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/cliente: No destruir modos NULL 'modes' en drm_client_modeset_probe puede fallar al kcalloc. Si esto ocurre, saltamos a 'out', llamando a modes_destroy sobre él, lo que lo desreferencia. Esto puede resultar en una desreferencia de puntero NULL en el caso de error. Prevenir eso.
公表日	2026年3月25日20:16
登録日	2026年4月27日12:19
最終更新日	2026年4月25日3:41

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	refsource
1	https://git.kernel.org/stable/c/4e3ca5f82346cc23c0a71f1ceb006115ff6b0745	416baaa9-dc9f-4396-8d5f-8c081fb06d67
2	https://git.kernel.org/stable/c/9aa3e33f0c7f2679ac599a09e3102c8f716a6321	416baaa9-dc9f-4396-8d5f-8c081fb06d67
3	https://git.kernel.org/stable/c/c601fd5414315fc515f746b499110e46272e7243	416baaa9-dc9f-4396-8d5f-8c081fb06d67

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-476	NULL ポインタデリファレンス	https://cwe.mitre.org/data/definitions/476.html

JVN脆弱性情報

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

タイトル	LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性
概要	Linuxカーネルにおいて、以下の脆弱性が修正されました：drm/clientにおけるNULLのmodesを破壊しないようにする問題です。drm_client_modeset_probe内で'kcalloc'がmodesのために失敗する場合があります。この場合、'out'にジャンプしてmodes_destroyを呼び出しますが、これがNULL参照になる可能性がありました。エラーケースでのNULLポインタ参照を防止しました。
想定される影響	当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。また、当該ソフトウェアが扱う情報について、書き換えは発生しません。さらに、当該ソフトウェアが完全に停止する可能性があります。そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策	リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
公表日	2026年3月25日0:00
登録日	2026年4月27日10:55
最終更新日	2026年4月27日10:55

影響を受けるシステム

Linux

Linux Kernel 6.16

Linux Kernel 6.16.1 以上 6.18.17 未満

Linux Kernel 6.19 以上 6.19.7 未満

Linux Kernel 7.0

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2026-23366	https://www.cve.org/CVERecord?id=CVE-2026-23366
National Vulnerability Database (NVD)
2	CVE-2026-23366	https://nvd.nist.gov/vuln/detail/CVE-2026-23366

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-476	http://cwe.mitre.org/data/definitions/476.html

その他

No	名前	URL
関連文書
1	drm/client: Do not destroy NULL modes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4e3ca5f82346cc23c0a71f1ceb006115ff6b0745)	https://git.kernel.org/stable/c/4e3ca5f82346cc23c0a71f1ceb006115ff6b0745
2	drm/client: Do not destroy NULL modes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9aa3e33f0c7f2679ac599a09e3102c8f716a6321)	https://git.kernel.org/stable/c/9aa3e33f0c7f2679ac599a09e3102c8f716a6321
3	drm/client: Do not destroy NULL modes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c601fd5414315fc515f746b499110e46272e7243)	https://git.kernel.org/stable/c/c601fd5414315fc515f746b499110e46272e7243

変更履歴

No	変更内容	変更日
1	[2026年04月27日] 掲載	2026年4月27日10:55