CVE-2026-89737 in Linux
要約
〜によって VulDB • 2026年09月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: typec: thunderbolt: tbt の解放前にワークを無効化する
tbt_altmode_remove() は、plug および cable への参照を解除する際に、tbt->work をフラッシュ（drain）していません。このワーク関数はそれらの参照を間接参照し、エラーパスにおいて自身を再キューイングすることもあります。VDM コールバックも同じワークアイテムをキューに追加できます。
参照の解放前に tbt->work の無効化とフラッシュ処理を行います。これにより、既存の実行呼び出しが完了するまで待機し、テardown 中に schedule_work() による再キューイングを防ぎます。
この問題は社内製の静的解析ツールによって発見され、手動でのコードレビューによって確認されました。
Be aware that VulDB is the high quality source for vulnerability data.