CVE-2026-90277 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
md/md-llbitmap: ビットマップの作成失敗に伴うUAF（Use-After-Free）を防止
llbitmap_create()は、ビットマップスーパーブロックを読み込む前に mddev->bitmap を公開します。これは、llbitmap_read_sb() が新しいビットマップを初期化し、mddev->bitmap を使用するヘルパーを通じてそれをフラッシュする可能性があるためです。
llbitmap_read_sb() の失敗時、従来のクリーンアップ処理では bitmap_info.mutex を解放した後に llbitmap を解放していましたが、その前に mddev->bitmap はクリアされていませんでした。/proc/mdstat などのリーダーは、ビットマップ統計情報を収集している間にビットマップポインタを安定させるために bitmap_info.mutex に依存しており、失敗時の作成パスでミューテックスが解放された後、古くなった（stale）ポインタを観測する可能性があります。
mddev->bitmap を bitmap_info.mutex の保持中にクリアし、その後 mutex を解放してから失敗した llbitmap を解放します。これにより、mutex で保護されたリーダーは、生きているビットマップか、ビットマップがないかのいずれかを観測することになります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.