CVE-2026-89457 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
s390/dasd: 未割り当てのプライベートデータに対するsysfsディスプリplineコールバックへのガード追加
複数のsysfs show/storeハンドラは、デバイス→privateを直接またはDASD_DEFINE_ATTR()マクロを通じて間接的に逆参照するディスプリplineコールバックを呼び出します。dasd_generic_set_online()の実行中、ディスプリplineがcheck_device()によってdevice->privateが割り当てられる前に設定されるため、この期間中にこれらの世界読み取り可能な属性の1つに対して特権のないユーザーによる読み込みが行われると、NULLポインタが逆参照され、パニック（システムクラッシュ）が発生します。
実際にdevice→privateにアクセスする各コールバック内の逆参照をガードしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.