CVE-2026-80745 Linuxカーネルの電圧設定テーブル不一致による脆弱性注意

この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。

公開日: 2026-09-03T13:06:14.007 / 更新日: 2026-09-03T13:06:14.007

Linuxカーネルのregulatorモジュールに、FP9931レギュレータの電圧設定テーブルの不一致を修正する脆弱性が報告されています。この問題により、VPOS/VNEGの電圧マッピングが仕様書と一致せず、選択子の値が誤って解釈される可能性があります。これにより、特定のハードウェア制御において予期しない電圧出力が発生し、装置の不具合や破損の原因となる恐れがあります。特にFP9931レギュレータを搭載したシステム運用者は、カーネルの該当モジュールが影響を受けるかを確認し、修正パッチの適用を検討する必要があります。確認時は、電源管理やハードウェア制御に影響を与える設定が含まれるシステムを優先的にチェックすることが重要です。

参照情報

ソクラテスの問い、プラトンの備え

ソクラテス

プラトンよ、この脆弱性の本質を問う。電圧テーブルの不一致が装置の破損に至るとは、いかなる論理的必然が働くのか?

プラトン

師よ、それは「想定外の出力」が因果関係を生むのです。たとえば、設計書にない選択子が実際のハードウェアに適用されれば、想定外の電圧が流れることになります。Linux運用者はまず、自身のシステムにFP9931レギュレータが搭載されているかを確認すべきです。その上で、カーネルのregulatorモジュールがこのレギュレータを扱っているかを、カーネルソースのドライバ部分で検証する必要があります。

ソクラテス

では、この脆弱性が「修正済み」という記述に矛盾はないか?

プラトン

修正パッチの適用が必須です。現状のテーブルは64エントリ不足で、選択子0x28以上が範囲外アクセスを引き起こすためです。パッチ適用の際、変更管理の記録を厳密に残すことが肝要です。また、電源管理やハードウェア制御に関わる設定が含まれるシステムを優先的に調査することを忘れずに。

ソクラテス

だが、もしパッチを適用しなかった場合、装置はいつ破損するのか?

プラトン

師の問いに答えますと…「いつ」ではなく「もし」です。現行のテーブルが誤って動作する限り、特定の選択子が使われた時点で破損のリスクがあります。実際には、電圧が設計書と一致しないことで、コンデンサの異常充電やICの過熱が生じる可能性があります。運用者は、この脆弱性が発生しているシステムを監視し、ログに異常電圧の記録がないかを確認する必要があります。

ソクラテス

ならば、ベンダー情報の確認が重要なのはなぜか?

プラトン

設計書とカーネルのテーブルが矛盾しているため、ベンダーが提供するドキュメントと、カーネルの実装を照らし合わせる必要があります。もしFP9931レギュレータの設計書が手元にない場合は、ベンダーに連絡して最新の情報を入手してください。また、パッチ適用後も、電圧の動作を実測するなど、影響調査を継続することが求められます。

ソクラテス

では、この脆弱性は「哲学」ではなく「実践」に属するか?

プラトン

師はその通りです。でも、もし選択子の値が「0x00~0x3F」の範囲で、かつFP9931レギュレータを搭載しているシステムなら、パッチ適用を検討すべきです。実際、この問題は「選択子の値が誤って解釈される」ことで起きており、これは哲学ではなく、電源管理の「正確さ」にかかわる実務です。運用者は、この件を「電源管理の哲学」ではなく「電源管理の実践」に還元して、行動に移すべきです。

関連キーワード: linux, kernel