CVE-2026-80989 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: thunderbolt: 接続の確立に失敗した場合、接続状態をダウンとしてマークする
tbnet_connected_work()内のすべてのエラー処理パスは、自身の作業を取り消してlogin_sentフラグをクリアせずに戻るため、接続がまだ確立されているように見えてしまいます。その結果、次のtbnet_tear_down()呼び出しではメインブランチが実行され、既に発生したティアダウンの処理が繰り返されます。これにより、すでに停止済みのリング（rings）に対して停止操作が行われ、dev_WARN()をトリガーし、panic_on_warn設定下では致命的なエラーとなります。また、HopIDの不一致パスにおいてもnet->remote_transmit_pathが解放され、この接続は当該HopIDを所有していないにもかかわらず、他のプロセスがまだ使用しているリソースが静かに解放されてしまいます。
これらの処理パスにおいてlogin_sentフラグをクリアします。これによりtbnet_tear_down()は巻き戻された状態（unwound state）に介入しなくなります。また、login_receivedフラグは設定したままにする必要があります。これはピア側がログイン済みであることを記録するものであり、ピアから送信される transmit path の情報を含んでいます。このローカル側では、ピアに対して再度の送信を強制することはできません。
これによりティアダウン処理が回避されることに加え、2つの変化が生じます。1つ目は、該当ブロック内のログアウト要求（logout request）が送信されなくなる点です。2つ目は、ピアからの次のログインリクエストによって、接続作業（connected_work）ではなくログイン作業（login work）が再キューイングされ、古くなった状態でのリトライの代わりに、新鮮なログイン処理が行われる点です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.