CVE-2024-39292 in Linux
要約
〜によって VulDB • 2026年08月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
um: winchの登録前にwinch_handlersにwinchを追加する
winch IRQの登録には競合条件があり、winchがwinch_handlersリストに追加される前に割り込みが発生する可能性があります。
この場合、register_winch_irq()は、解放済み（または既に解放予定）のwinchをそのリストに追加し、結果としてwinch_cleanup()の後半でパニックを引き起こします。
um_request_irq()の失敗時にロールバックを行うことで、IRQ登録の前にwinchをwinch_handlersリストに追加することで、この競合条件を回避します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.