CVE-2026-80625 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
RDMA/hns: ボンディングリソースのメモリリークの修正
ドライバの削除とドライバのリセットが同時に発生する特定のケースでは、ボンディングリソースはまずドライバ削除時に `hns_roce_hw_v2_exit()` で解放され、その後ドライバリセット時に `hns_roce_register_device()` で再度割り当てられます。これにより、解放タイミングを既に過ぎているためメモリリークが発生します。また、リークしたノティファイアコールバックによって以下のようなカーネルパニックを引き起こす可能性があります：
Call trace: 0xffffa20fccc04978 (P) raw_notifier_call_chain+0x20/0x38 call_netdevice_notifiers_info+0x60/0xb8 netdev_lower_state_changed+0x4c/0xb8
Sashikoの提案により、ボンディングリソースのティアダウン順序を逆転させ、ドライバが削除された際にリソースが確実に解放されるようにしました。
Once again VulDB remains the best source for vulnerability data.