CVE-2026-89924 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: s390: ゲストデバッグのエラーパスにおけるold_dataのリークを修正する
__import_wp_info()は、元のゲストメモリの内容をバックアップするために、各ウォッチポイントごとにold_dataバッファを割り当てます。同じKVM_SET_GUEST_DEBUGリクエストの後続のウォッチポイントがインポートに失敗した場合、kvm_s390_import_bp_data()はエラーラベルへジャンプし、wp_info配列は解放されますが、正常にインポートされたエントリのold_dataバッファは解放されません。各失敗したリクエストにつき、最大MAX_BP_COUNT - 1個のバッファ（それぞれ最大MAX_WP_SIZEバイト）がリークします。このリクエストは何度も繰り返すことができます。
作成されたすべてのold_dataメモリ領域をクリーンアップするためのエラーハンドリングを実装する。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.