CVE-2026-68181 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
mei: bus: クリーンアップ時にdevice_lockの下でmei_deviceにアクセスする
mei_cl_bus_dev_release()におけるいくつかの問題を修正します：
- mei_cl_flush_queues()がロックなしで実行されている問題 - mei_dev_bus_put(bus)の後にbus->file_listへのアクセスを行うと、これがbusに対する最後の参照である場合、use-after-freeになる可能性がある問題
並行アクセスによる問題を回避するため、キューのクリーンアップおよびWARNトラバーサルをdevice_lockの下で保護します。また、mei_dev_bus_put(bus)の前にWARNトラバーサルを移動します。
このファイルでは、mei_deviceに対してbusという変数名を使用しているため、mei_cl_bus_dev_release()のコードも調整してbus変数を使用するように変更しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.