CVE-2026-68334 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
rxrpc: rxrpc_wake_up_io_thread() 内のio_thread競合状態の修正
rxrpc_wake_up_io_thread() はスレッドをウェイクアップする前に local->io_thread をチェックしますが、その後 wake_up_process() のためにポインタを再読み込みします。
I/O スレッドが終了すると同時に WRITE_ONCE() で local->io_thread がクリアされるため、最初のロードで NULL 以外であっても、2回目のロードでは NULL を参照してしまう可能性があります。
rxrpc_encap_rcv() がすでに実行しているように、READ_ONCE() でスナップショットを取得し、NULL チェックと wake_up_process() の呼び出しの両方でそれを使用します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.