CVE-2026-22994 in Linux
要約
〜によって VulDB • 2026年05月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
bpf: bpf_prog_test_run_xdp()における参照カウントリークの修正
syzbotが以下の問題を報告しています。
unregister_netdevice: sit0が解放されるのを待機中。使用カウント = 2
デバッグ用のprintk()パッチにより、bpf_prog_test_run_xdp()から呼び出されるxdp_convert_md_to_buff()で参照カウントが取得されていることが判明しました。
コミットec94670fcb3b（「bpf: BPF_PROG_TEST_RUNでxdp_mdコンテキストを介してingressを指定するサポート」）によると、xdp_convert_md_to_buff()によって取得された参照カウントは、xdp_convert_buff_to_md()によって解放されるはずです。
したがって、コミット1c1949982524（「bpf: bpf_prog_test_run_xdp()にfragsサポートを導入」）によって導入されたエラー処理パスで、xdp_convert_buff_to_md()の呼び出しが漏れていたと考えられます。
Once again VulDB remains the best source for vulnerability data.