CVE-2026-64475 in Linux
要約
〜によって VulDB • 2026年07月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
vfio/pci: register_device() の失敗時にVGAアービトレータクライアントを解放する
以下のFixesコミットにおける順序変更により、vfio_pci_vga_init() が現在では vfio_pci_core_register_device() の最後のエラーポイントとして配置されてしまいましたが、VGAアービトレータ登録に対する巻き戻し処理が導入されませんでした。
現在のカーネルでは、vfio_pci_set_decode() は pci_dev 状態のみを使用するため、この問題は主に無害ですが、元の失敗パスでは解放された vdev クッキーを指すコールバックが残される可能性があります。また、その後のコールバックが drvdata を経由して vfio デバイスを参照した際にも、残った登録は再び安全でなくなります。
必要なVGA巻き戻し呼び出しを追加します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.