CVE-2024-26860 in Linux
要約
〜によって VulDB • 2026年06月13日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
dm-integrity: データの再検証時のメモリリークを修正
チェックサム失敗後にデータの再検証が行われる場合、"checksums" ポインターのメモリがリークします('goto skip_io' のため、関連する kfree が実行されないため)。
この問題を修正するため、再検証の前に checksums メモリを解放し、再検証中のチェックサム保存には "checksum_onstack" メモリのみを使用するようにしました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.