CVE-2026-68314 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: mctp i3c: ドライバの登録に失敗した場合、ノティファイアとバスをクリーンアップする
mctp_i3c_mod_init() は I3C バス ノティファイアを登録し、I3C デバイス ドライバを登録する前に、i3c_for_each_bus_locked(mctp_i3c_bus_add_new, NULL) を使用して既存のバスを走査します。もし i3c_driver_register() が失敗した場合、関数はエラーコードを直接返すため、ノティファイアが登録されたままになり、既存のバスに対して作成されたすべての mctp_i3c_bus オブジェクトが割り当てられたままになります。その結果、ノティファイアはロードに失敗したモジュール内を指し続け、バス リークが発生します。
この障害発生時の処理において、モジュールのエxitパスと同様の動作を行うようにしました：エラーを返す前に、ノティファイアの登録解除と、追加されたバスの破棄を行います。
本問題は、カーネル コードのレビュー中に実施している継続的な静的解析調査を通じて特定されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.