| タイトル | LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性 |
|---|---|
| 概要 | Linuxカーネルにおいて、以下の脆弱性が修正されました。batman-advではdouble-rtnl_lockの問題がありました。ELPメトリックワーカーを回避するため、batadv_v_elp_get_throughput()がRTNLロックを既に保持している場合に呼び出されることがあります。これはbatadv_v_elp_iface_disable()内でcancel_delayed_work_sync()によってワークキューのアイテムがキャンセルされた場合に問題となる可能性があります。この場合、rtnl_lock()を呼び出すとデッドロックが発生します。この問題を回避するために、この関数ではrtnl_trylock()を使用して、RTNLロックが既に保持されている際にはethtool情報の取得をスキップするようにしました。しかし、cfg80211インターフェースの場合はbatadv_get_real_netdev()が呼び出されており、こちらもrtnl_lock()を使用しています。__ethtool_get_link_ksettings()で用いられている手法を適用して、ロックレス版の__batadv_get_real_netdev()を呼び出す必要があります。 |
| 想定される影響 | 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月8日0:00 |
| 登録日 | 2026年5月28日14:41 |
| 最終更新日 | 2026年5月28日14:41 |
| CVSS3.0 : 警告 | |
| スコア | 5.5 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| Linux |
| Linux Kernel 5.10.235 以上 5.10.253 未満 |
| Linux Kernel 5.15.179 以上 5.15.203 未満 |
| Linux Kernel 5.4.291 以上 5.5 未満 |
| Linux Kernel 6.1.129 以上 6.1.167 未満 |
| Linux Kernel 6.12.16 以上 6.12.78 未満 |
| Linux Kernel 6.13.4 以上 6.14 未満 |
| Linux Kernel 6.14 |
| Linux Kernel 6.14.1 以上 6.18.19 未満 |
| Linux Kernel 6.19 以上 6.19.9 未満 |
| Linux Kernel 6.6.79 以上 6.6.130 未満 |
| Linux Kernel 7.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年05月28日] 掲載 |
2026年5月28日14:41 |
| 概要 | In the Linux kernel, the following vulnerability has been resolved: batman-adv: Avoid double-rtnl_lock ELP metric worker batadv_v_elp_get_throughput() might be called when the RTNL lock is already To avoid this, rtnl_trylock() was used in this function to skip the But for cfg80211 interfaces, batadv_get_real_netdev() was called - which |
|---|---|
| 公表日 | 2026年5月9日0:16 |
| 登録日 | 2026年5月9日4:14 |
| 最終更新日 | 2026年5月12日23:10 |