CVE-2024-26820 in Linux
要約
〜によって VulDB • 2026年06月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
hv_netvsc: NET_DEVICE_REGISTERが逃した場合にnetvsc_probe内でVFを登録する
hv_netvscドライバのアンロードと再読み込みを行う際、register_netdevice_notifier()呼び出しが非常に早期（vmbus_driver_register()の前など）に行われるため、netvsc_probe処理完了前にレジスタ呼び出しを受信し、NET_DEVICE_REGISTERハンドラによるVF登録に失敗する場合があります。これを修正するため、netvsc_probeの終了時点で、該当する各VF（netdeviceとして表示される場合）を登録するようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.