CVE-2026-90013 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tracing: オプションファイルを開く際にtrace_arrayの参照を取得する
オプションファイルは、それらが表すオプションに対するtrace_arrayの参照を取得していません。これにより、あるタスクがこれらのファイルの一つを開き、別のタスクがそのオプションの対象となるインスタンスを削除した場合、use-after-freeによるカーネルクラッシュを引き起こす可能性があります。開く際に参照を取得しないため、削除処理が停止されず、使用中のオプション記述子が解放されてしまいます。
オプションは起動時に動的に作成される性質があるため、各ファイルはtrace_array内のフラグを表しています。trace_arrayには、これらの各フラグを表すインデックスの配列があり、これはtrace_flags_index配列に格納されています。インデックス要素のアドレスがinode->i_privateポインタへ渡されます。その後、その要素（フラグを表すインデックスを含む）が読み出され、そのインデックスを使用してtrace_array記述子がtrace_flags_index配列から計算されます。
1つの問題は、trace_arrayの参照を取得する前にインデックス要素を参照できないことです。これを処理するために、ftrace_trace_arraysリスト内の既存のすべてのtrace_array（trace_types_lockの下で）を反復し、渡されたインデックス要素のアドレスがtrace_arrayのtrace_flags_index配列全体と一致するか比較する新しいヘルパー関数「trace_array_options_get()」を作成します。一致する場合、対応するtrace_arrayの参照カウントを増やし、戻ります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.