CVE-2026-72282
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: `kvm_io_bus_get_dev()` のロック責任を呼び出し元に移動する
`kvm_io_bus_get_dev()` はアドレスのみで一致したデバイスを返しますが、それ以外の条件はチェックしません。このため、マッチしたデバイスが期待される型ではない場合、ライフタイムの問題が発生する可能性があります。なぜなら、呼び出し側がオブジェクトを検証できる時点では、すでにそのデバイスが存在しない状態（srcuロックが解放されている）になっている可能性があるからです。
このヘルパー関数の使用箇所は1か所のみであるため、最も簡単な解決策として、srcuロックを必要に応じて保持し続けられるように、ロックの責任を呼び出し側に移動します。
なお、これはすでに呼び出し元によるsrcuロックの保持を要求している他の `kvm_io_bus*()` ヘルパー関数と整合性のある対応です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.