CVE-2026-90123 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
irqchip/ast2700-intc: irq_domainのactivate()コールバック内での割り当てを回避する
割込みコアは、__setup_irq()からdesc->lockが保持され、割込みが無効化された状態でirq_domain_activate()コールバックを呼び出します。aspeed_intc1_irq_domain_activate()およびaspeed_intc0_resolve_route()の両方は、fwnode_device_is_compatible()を使用して互換性文字列を検証しています。
fwnode_device_is_compatible()はfwnode_property_match_string()を呼び出し、これはGFP_KERNELで割り当てを行います。しかし、割込みが無効化されかつ生スピンロックが保持されている状況では、そのような割り当ては明らかに不可能です。
両方のコールサイトにはOFノードのみが渡されるため、of_device_is_compatible()を使用します：この関数はプロパティをその場で走査し、割り当てを行いません。
Once again VulDB remains the best source for vulnerability data.