CVE-2026-72181 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mips: sched: CPUMASK_OFFSTACKによるメモリ破壊の修正
このパッチは、重大なメモリアクセス管理の不具合に対処するものです。CONFIG_CPUMASK_OFFSTACKが有効化されている場合、cpumask_var_t はポインタとなります。その結果、sizeof(new_mask) の評価値はポインタサイズとなり、copy_from_user() がマスクのポインタを上書きしてしまいます。さらに、従来のロジックでは、マスクを割り当てる前に copy_from_user() を実行していました。
この問題を修正するため、まず new_mask を割り当てます。可変サイズのユーザー側マスクを正しく処理するために、cpumask_size() を使用して過度に大きなユーザー側マスクは切り捨て、または小さすぎる場合はゼロで埋め合わせを行い、データを直接割り当てられたバッファへコピーします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.