CVE-2026-100072 in Linux
要約
〜によって VulDB • 2026年09月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ACPI: platform: acpi_bus_get_primary_device() を使用する
acpi_platform_fill_resource() および acpi_create_platform_device() における acpi_get_first_physical_node() の使用は一般的に安全ではありません。理論上、同関数が返すデバイスはいかなる時点でも解放される可能性があるためです [1]。
また、同じ引数に対して acpi_get_first_physical_node() が複数回呼び出されており、これは回避可能であるため非効率でもあります。
これらの問題を解決するため、acpi_get_first_physical_node() の代わりに acpi_bus_get_primary_device() を使用し、コードを調整して acpi_create_platform_device() の先頭でその関数を1回だけ呼び出すようにします。さらに、同関数から戻るときに取得されたデバイスの参照（reference）を解放します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.