CVE-2026-64238 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
gpio: shared: 共有プロキシの親デバイス削除時のデッドロックを修正する
コミット710abda58055（「gpio: shared: gpio_chip::of_xlate()が設定されている場合に呼び出す」）は、割り当て後に変更可能となったoffsetフィールドを保護するためにstruct gpio_shared_entryに埋め込まれたmutexを使用していました。しかし、クリティカルセクションが大きすぎたため、共有GPIOプロキシの親デバイス削除時に潜在的なデッドロックが発生する可能性がありました。
クリティカルセクションを短縮し、読み取り時だけoffsetフィールドを保護するようにしました。
併せて、構造体のドキュメントにおいて、エントリロックがnow also structure内のoffsetフィールドへの並行アクセスを保護するために使用されている事実についても言及しています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.