| タイトル | LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性 |
|---|---|
| 概要 | Linuxカーネルにおいて、以下の脆弱性が修正されました。serial: 8250におけるDMA使用時のTXデッドロックの問題を修正しました。`dmaengine_terminate_async`は`__dma_tx_complete`コールバックが必ず実行されることを保証しません。このコールバックは現在、`dma-tx_running`がクリアされる唯一の場所です。トランザクションがキャンセルされてコールバックが実行されない場合、`dma-tx_running`はクリアされず、新しいTX DMAトランザクションが再スケジュールされなくなります。この変更により、DMAトランザクションを終了した後に`dma-tx_running`をクリアするようにしました。これは「安全」である理由は、`serial8250_tx_dma_flush`がUARTポートロックを保持しており、コールバックも最初にUARTポートロックを取得するため、`dma-tx_running`へのアクセスが直列化されているからです。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月5日0:00 |
| 登録日 | 2026年6月3日17:01 |
| 最終更新日 | 2026年6月3日17:01 |
| CVSS3.0 : 警告 | |
| スコア | 5.5 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| Linux |
| Linux Kernel 5.10.235 以上 5.10.253 未満 |
| Linux Kernel 5.15.179 以上 5.15.203 未満 |
| Linux Kernel 5.4.291 以上 5.5 未満 |
| Linux Kernel 6.1.129 以上 6.1.167 未満 |
| Linux Kernel 6.12.16 以上 6.12.78 未満 |
| Linux Kernel 6.13.4 以上 6.14 未満 |
| Linux Kernel 6.14 |
| Linux Kernel 6.14.1 以上 6.18.20 未満 |
| Linux Kernel 6.19 以上 6.19.10 未満 |
| Linux Kernel 6.6.79 以上 6.6.130 未満 |
| Linux Kernel 7.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月03日] 掲載 |
2026年6月3日17:01 |
| 概要 | In the Linux kernel, the following vulnerability has been resolved: serial: 8250: Fix TX deadlock when using DMA `dmaengine_terminate_async` does not guarantee that the This change makes it so we clear `dma->tx_running` after we terminate |
|---|---|
| 公表日 | 2026年5月6日1:16 |
| 登録日 | 2026年5月6日4:07 |
| 最終更新日 | 2026年5月6日22:08 |