CVE-2026-72309 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
tracing/remotes: trace_remote_alloc_buffer()のエラーパスにおけるリークの修正
trace_remote_alloc_buffer()でページ割り当てに失敗した場合、現在のCPUに対するdesc->nr_cpusはまだインクリメントされていません。その結果、エラー発生時に半分だけ割り当てられたrb_descがtrace_remote_free_buffer()で解放されません。
現在使用中のCPUに対する最初の割り当てが成功した時点で、直ちにdesc->nr_cpusをインクリメントします。
Once again VulDB remains the best source for vulnerability data.