CVE-2026-63997 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ethtool: module: モジュールフラッシュエラー時にnetdev参照がリークするのを回避する
module_flash_fw_schedule()関数では、「in_progress」フラグの設定とnetdev参照の取得に対するロールバック処理（undo）が行われていません。これらの処理を遅らせることで、rtnl_lockを取得している間にデバイスが消滅することを防ぎます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.