CVE-2026-74425 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
afs: サーバーレコードがないCB.InitCallBackState3リクエストの処理
キャッシュマネージャーのコールバックパスは、rxrpcピアのアプリケーションデータを通じてサーバーレコードを着信呼び出しにアタッチするようになりました。この関連付けがすべてのコールバックリクエストで存在することは保証されておらず、ほとんどのコールバックハンドラーはこのケースに対してすでに耐性を持っています。
CB.InitCallBackState3についても同様のパターンを採用し、使用する前にサーバーレコードがアタッチされているかどうかを確認するようにしました。ピアがサーバーレコードにマッピングされていない場合、そのリクエストをトレースして無視します。これは、一致しない他のコールバックリクエストに対する既存の動作と整合性があります。
これにより、コールバックハンドラーはキャッシュマネージャーサービスの残りの部分と一貫性が保たれ、特定のリクエストに対して利用可能でない可能性があるピア状態に依存することを回避できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.