CVE-2026-80889 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
can: isotp: タイマー排水順序、ウェイクアップ処理、および tx_gen の順序を修正
このパッチは、「can: isotp: so->rx_lock 下で TX ステート遷移を直列化する」(コミット cf070fe33bfb) に続く対応であり、以下の sashiko-bot による発見事項に対処します：
- isotp_sendmsg(): stale なコールバックが claim の後に echotimer を再有効化できないよう、まず so->txfrtimer を排水する - isotp_release(): ISOTP_SHUTDOWN を強制した後に so->wait をウェイクアップし、スリープ中の sendmsg() による claim が置き去りにならないようにする - isotp_sendmsg(): isotp_sendmsg() 内の wait_event_interruptible() の呼び出し両方で ISOTP_SHUTDOWN でもウェイクアップさせ、IDLE に claim を戻さないことで、並行して実行される isotp_release() プロセスの破損を回避する - isotp_sendmsg(): CAN_ISOTP_WAIT_TX_DONE モードで wait_event_interruptible() が返された際に、新しい転送の潜在的な claim を処理する。err_event_drop でロックを取得する前に so->tx_gen が増分されている場合、新しい転送のタイマーとステートには触れない - isotp_sendmsg(): stuck な can_send() を処理し、新しい転送が claim された場合はタイマーおよび状態変更を省略する。wait_tx_done() は、呼び出し元の世代でタグ付けされた so->tx_result[] に記録されたエラーを返す
- isotp_tx_timeout(): クレーム済みのタイムアウトの場合、so->tx_result[] のタイムアウトした転送の自身の世代に対して ECOMM エラーを記録する。sk->sk_err はここでの他のすべてのエラールートと同様に無条件で設定される
- isotp_tx_gen_done()/isotp_tx_timeout(): tx.state (acquire) を tx_gen よりも前に常に読み取る。逆順序では、弱整序 CPU 対が新鮮な tx.state と stale な tx_gen/tx_result スロットをペアリングしてしまう可能性がある - isotp_sendmsg(): wait_tx_done: so->tx_result[] から結果を読み取った後で sock_error() を介して sk_err を排水し、すでに報告済みのエラーが後の poll()/SO_ERROR に対してラッチされたままにならないようにする
また、残りのロックフリーな so->tx.state/rx.state/cfecho アクセスを整合させ、skb->hash をユニークなループバックエコーフレームの指標として使用する。
Once again VulDB remains the best source for vulnerability data.