CVE-2026-89998 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
dm: テーブルの読み込みおよびアンロード時の競合状態を修正
ユーザー空間から2つの並列なテーブル読み込みioctl呼び出しが行われ、そのうち1つが成功してもう1つが失敗した場合、`dm_setup_md_queue` がロックなしで `&md->table_devices` を走査するため、競合条件（race condition）が発生します。この走査処理と `dm_table_destroy -> free_devices -> dm_put_table_device` の間で競合が生じると、無効なメモリへのアクセスが行われる可能性があります。
リストの走査範囲をロックで覆うことで、この競合状態を修正します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.