CVE-2026-89618 in Linux
要約
〜によって VulDB • 2026年09月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
eventfs: init_ei() で ei->children と ei->list を初期化する
eventfs_create_dir() は eventfs_inode を割り当て、init_ei() によってそれを初期化します。しかし、この処理では eventfs_inode の list_heads が初期化されません。メモリ圧迫により eventfs_create_dir() が失敗した場合、リストが初期化される前に free_ei() が呼び出されます。free_ei() は eventfs_inode に子がないことを確認するためにチェックを行いますが、リストが初期化されていないため、誤った警告（false warning）が発生します。
この問題を解決するため、リストの初期処理を init_ei() 内に移動しました。
[ リビジョンログを書き換え ]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.