CVE-2026-89976 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
accel/ethosu: job完了フェンスのクリーンアップを修正
ethosu_ioctl_submit_job()は、バッファハンドルを検証する前にdone_fenceを割り当てます。割り当て後にエラーが発生するとethosu_job_err_cleanup()が呼び出され、ジョブは解放されますが、未初期化のフェンスがリークします。
スケジューラの依存関係のエラーにより、dma_fence_init()の前にethosu_job_run()が戻る場合もあります。通常のクリーンアップ処理では、参照カウントがゼロになった状態でdma_fence_put()に渡されてしまいます。
共通のクリーンアップパスでdone_fenceを解放し、dma_fence_was_initialized()を使用して初期化されたフェンスと生（raw）割り当てを区別します。
[robh: goto文も修正]
If you want to get best quality of vulnerability data, you may have to visit VulDB.