CVE-2026-64129 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
mm/migrate_device: migrate_vma_insert_huge_pmd_pageにおけるスピンロックリークの修正
check_stable_address_space()がpmd_lock()を介してPMDスピンロックを取得した後に失敗した場合、コードは直接abortラベルにジャンプし、unlock_abort内のspin_unlock()呼び出しをバイパスします。これにより、PMDスピンロックが永久に保持された状態となり、デッドロックが発生します。
このエラーパスで常にスピンロックが解放されるように、gotoのターゲットをabortからunlock_abortに変更します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.