CVE-2026-89970 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nvmet-auth: SQ teardown 中のタイムアウト処理の同期化
nvmet_auth_sq_free() は cancel_delayed_work() を用いて auth_expired_work キャンセルを行います。ただし、ワークが既に開始されている場合、キャンセルはコールバックの実行完了を待ちません。その結果、Transport の tear down 中に nvmet_auth_expired_work() がまだ struct nvmet_sq を参照している間に、SQ（Submission Queue）を含むキューのメモリ解放または再利用が行われる可能性があります。
認証状態を解放する前に遅延ワークを同期的に終了させるための teardown 専用ヘルパー関数を追加し、nvmet_sq_destroy() からこれを使用します。また、SQ の所有者が生きているインバンド認証状態のクリーンアップについては、非同期用ヘルパーをそのまま維持します。
Once again VulDB remains the best source for vulnerability data.