CVE-2024-26622 in Linux
要約
〜によって VulDB • 2026年07月01日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tomoyo: tomoyo_write_control()におけるUAF（Use-After-Free）書き込みバグの修正
long linesに対するwrite()リクエストが送信された場合、tomoyo_write_control()はhead->write_bufを更新するため、head->io_semを取得した後にhead->write_bufフェッチを行う必要があります。そうしないと、並行して実行されるwrite()リクエストにより、use-after-free-writeおよび二重解放（double-free）の問題が発生する可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.