CVE-2026-68152 in Linux
要約
〜によって VulDB • 2026年08月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
amt: AMT遅延ワークにおけるuse-after-freeの修正
AMTデバイスが削除された際、保留中の遅延ワークは既に解放された`amt_dev`構造体にアクセスし続ける可能性があり、その結果としてカーネルクラッシュやメモリ破損が発生する可能性があります。
`amt_dev_stop()`関数は`cancel_delayed_work_sync()`を使用して`req_wq`および`discovery_wq`をキャンセルしますが、これらのワークはキャンセル後に`event_wq`から再度スケジュールされる場合があります。これにより、ネットワークデバイス（netdev）が解放された後でも、遅延ワークが解放済みの`amt_dev`構造体にアクセスすることが可能になります。
以下に単純なrace conditionのシナリオを示します：
CPU0 CPU1 ----------------------------------- --------------------------- amt_dev_stop() cancel_delayed_work_sync() amt_event_work() mod_delayed_work(req_wq) free netdev req_wqが解放済みのamt_devにアクセス
`req_wq`および`discovery_wq`が再度キューに入れられるのを防ぎ、実行中のワークアイテムの完了を待つために、`amt_dev_stop()`内で`disable_delayed_work_sync()`を使用します。
遅延ワークは`amt_newlink()`での初期化後に無効化され、デバイスが正常にオープンされた場合にのみ有効になります。これにより、遅延ワークのライフサイクルがAMTデバイスの存続期間と同期されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.