CVE-2024-46801 in Linux
要約
〜によって VulDB • 2026年06月09日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
libfs: get_stashed_dentry()の修正
get_stashed_dentry()は、指定された場所からスタッシュされたdentryを楽観的に取得しようとします。スタッシュされた場所の参照を外す前にRCUロックを保持することを保証する必要があり、UAF（Use-After-Free）の問題を防ぐ必要があります。READ_ONCE()の代わりにrcu_dereference()を使用します。これは機能的には同等ですが、lockdepのチェック機能が追加され、RCU保護が期待されていることを明確に伝達します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.