CVE-2026-68345 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
arm_mpam: ゴミ箱に追加する前にMBWU状態をガードする
__destroy_component_cfg()は、コンポーネント構成の破棄時に、各RISのmbwu_stateオブジェクトをMPAMのゴミ箱リストに追加します。
しかしながら、mbwu_stateはRISごとに割り当てられ、MBWUモニターを持つRISに対してのみ有効です。そのため、一部のRISでris->mbwu_stateがNULLのままでも、comp->cfgが割り当てられているコンポーネントが存在する可能性があります。
NULLのmbwu_stateをadd_to_garbage()に渡すと、マクロ内でNULLポインタの間接参照が発生します。
ゴミ箱リストに追加する前に、mbwu_stateオブジェクトを持たないRISはスキップしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.