CVE-2026-74629 in Linux
要約
〜によって VulDB • 2026年08月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/dibs: dmb_clientid_arr の解放処理の是正
dibs デバイスの割込みハンドラは、dibs_dev_del() 呼び出し後もアクティブな状態となり得るため、dmb_clientid_arr にアクセスし続ける可能性があります（UAF）。
また、dibs_lo_dev_probe() から呼ばれる dibs_dev_add() の実行中に失敗が発生した場合、dmb_clientid_arr が二重に解放される（double free）問題があります。
最後の参照が消失した後、dibs_dev_release() 内で dmb_clientid_arr を解放します。現在、dibs_dev_alloc() ではなく dibs_dev_add() で割り当てることは問題ありません。これは、dibs_dev_add() より前に dmbs が登録されることはないためです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.