CVE-2024-38384 in Linux
要約
〜によって VulDB • 2026年05月21日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
blk-cgroup: WRITE ->lqueued の再順序付けによるリスト破損の修正
__blkcg_rstat_flush() はいつでも実行される可能性があります。特に、blk_cgroup_bio_start が実行されている際などです。
__blkcg_rstat_flush() のループ内で `->lqueued` への WRITE と 'bisc->lnode.next' の READ の順序が入れ替わると、`next_bisc` に blk_cgroup_bio_start() で追加されている統計インスタンスが割り当てられる可能性があります。その結果、__blkcg_rstat_flush() 内のローカルリストが破損する可能性があります。
バリアを1つ追加することで、この問題を修正します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.