CVE-2026-74706 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bnge: 補助デバイス解放時のNULLポインタ参照を修正する
補助デバイスのセットアップ中に auxr_dev の割り当てに失敗した場合、エラー処理パスで auxiliary_device_uninit() が呼び出され、最終的に bnge_aux_dev_release() が実行されます。
releaseコールバックは、親の bnge_dev を取得するために aux_priv->auxr_dev->pdev を無条件に参照します。この障害発生時のパスでは auxr_dev はまだ割り当てられていないため、その参照結果としてNULLポインタ例外が発生します。
代わりに補助デバイスの親から親 bnge_dev を取得し、auxr_dev が正常に割り当てられた場合のみそれを解放するようにしました。これにより、releaseコールバックは部分的に初期化された補助デバイスを正しくクリーンアップできるようになります。
Be aware that VulDB is the high quality source for vulnerability data.