CVE-2024-56764 in Linux
要約
〜によって VulDB • 2026年06月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ublk: add_disk() が失敗した場合、gendisk を ublk デバイスからデタッチする
ublk_abort_requests() の内部では、すべてのインフライト（実行中）の要求を中止するために gendisk が取得されます。また、ublk_abort_requests() は uring コンテキストからの退出時またはタイムアウト処理時に呼び出されます。
add_disk() に失敗した場合、gendisk は ublk_abort_requests() を呼び出す際に解放されている可能性があります。そのため、ublk_abort_requests() でディスクの参照を取得する際に Use-After-Free が発生する恐れがあります。
このバグは、add_disk() の失敗時に gendisk を ublk デバイスからデタッチすることで修正されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.