製品・ソフトウェアに関する情報
Vulnerability Search
LinuxのLinux Kernelにおける不完全なクリーンアップに関する脆弱性
Title LinuxのLinux Kernelにおける不完全なクリーンアップに関する脆弱性
Summary

Linuxカーネルにおいて、drm/xe/syncの解析が失敗した際に、部分的に初期化されたsyncのクリーンアップが不十分であった脆弱性が修正されました。関数xe_sync_entry_parse()は解析の失敗パスに到達する前に参照を割り当てる可能性があり、一部のエラーパスでは部分的に初期化された状態が残り、参照がリークしていました。この問題はエラーパスを共通のfree_syncラベルに経由させ、エラーを返す前にxe_sync_entry_cleanup(sync)を呼び出すことで解決されました。

Possible impacts 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

Publication Date May 8, 2026, midnight
Registration Date May 25, 2026, 10:22 a.m.
Last Update May 25, 2026, 10:22 a.m.
CVSS3.0 : 警告
Score 5.5
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Affected System
Linux
Linux Kernel 6.13 以上 6.18.19 未満
Linux Kernel 6.19 以上 6.19.9 未満
Linux Kernel 6.8 以上 6.12.78 未満
Linux Kernel 7.0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2026年05月25日]
  掲載		 May 25, 2026, 10:22 a.m.
NVD Vulnerability Information
CVE-2026-43395
Summary

In the Linux kernel, the following vulnerability has been resolved:

drm/xe/sync: Cleanup partially initialized sync on parse failure

xe_sync_entry_parse() can allocate references (syncobj, fence, chain fence,
or user fence) before hitting a later failure path. Several of those paths
returned directly, leaving partially initialized state and leaking refs.

Route these error paths through a common free_sync label and call
xe_sync_entry_cleanup(sync) before returning the error.

(cherry picked from commit f939bdd9207a5d1fc55cced5459858480686ce22)

Publication Date May 9, 2026, 12:16 a.m.
Registration Date May 9, 2026, 4:14 a.m.
Last Update May 12, 2026, 11:10 p.m.
Related information, measures and tools
Common Vulnerabilities List