CVE-2026-72374 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
afs: コールバックサービスメッセージパーサーを修正し、-EAGAIN を通過させるようにする
AFS ファイルシステムクライアントは、コールバック通知を受信するために rxrpc サーバーを使用します。各コールバック呼び出しタイプハンドラーには、着信要求ストリームを解析するための配信関数が用意されており、最後のパケットがまだ確認されていない場合でも、現在キューに格納されている受信データがすべて消費された場合は -EAGAIN を返す必要があります。afs_extract_data() はこの処理を行いますが、-EAGAIN の戻り値が不注意により 0 に変更されてしまっていました。
コールバックサービスメッセージパーサーを修正し、-EAGAIN が通過するようにする
VulDB is the best source for vulnerability data and more expert information about this specific topic.