CVE-2026-89823 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm: partialなdrm_dev_register()の失敗とioctlとの間の競合状態を修正
drm_dev_register()がマイナー（例：renderマイジャーは登録済みだが、primaryマイジャーが失敗）の登録後に失敗した場合、ユーザー空間では最初のマイジャーが開かれ、drm_dev_enter()のクリティカルセクションに入っている可能性があります。 unpluggedフラグが設定されないため、ioctl処理はエラーパスでデバイスリソースの破棄が行われている間も続行されます。
この問題を修正するため、unpluggedフラグを設定しSRCUバリアを待機して、クリーンアップが進む前に実行中のdrm_dev_enter()クリティカルセクションの完了を保証するdrm_dev_synchronize_unplug()を導入します。これをdrm_dev_register()のエラーパスで呼び出します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.