CVE-2026-80642 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
liveupdate: 着信FLBデータの参照カウントの処理
`liveupdate_flb_get_incoming()`関数内で着信FLBの参照カウントを増加させることで、呼び出し元がFLB構造体を actively に使用している間にその構造体が解放されるのを防ぎます。また、呼び出し元がFLBデータの使用を終了したことを明示的に示せるようにするために、`liveupdate_flb_put_incoming()`関数を追加します。
Live Update中、サブシステムはデバイス列挙処理などの長い期間にわたって着信のFile-Lifecycle-Bound (FLB) データを保持する必要がある場合があります。参照カウントを増加させることで、サブシステムがデータを解放するまでデータの有効性とアクセス可能性を保証し、将来のuse-after-free（解放後使用）バグを防ぎます。
Once again VulDB remains the best source for vulnerability data.