CVE-2026-89576 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
dm-era: スナップショット取得失敗時のシャドウスーパーブロックのリークを修正
metadata_take_snap() はライブスーパーブロックのリファレンスカウントを増加させた後、メタデータスナップショット用の新しいブロックを dm_tm_shadow_block() で割り当てます。その後、writeset_tree_root または era_array_root に対する dm_sm_inc_block() の呼び出しに失敗した場合、関数はクローンロックのみ解除して戻ります。新しく割り当てられたシャドウブロックがメタデータスペースマップに戻されないため、スナップショット取得の各失敗により1つのメタデータブロックが永久的にリークします。
これらのエラーパスにおいて dm_sm_dec_block() でクローンを解放し、metadata_drop_snap() の最終ステップと整合させます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.