CVE-2026-90318 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
fat: パレント再構築後にバッファヘッドを解放する
fat_scan_logstart()は、一致するディレクトリエントリのバッファヘッドをsinfo.bhに残し、呼び出し元がこれを解放するようにしています。これはfat_scan()と同様の動作です。
fat_rebuild_parent()は、nostale_ro NFSエクスポートパスのために親inodeを再構築するためにこのディレクトリエントリを使用しますが、スキャン成功後にsinfo.bhを解放していません。fat_build_inode()がディレクトリエントリのデータを消費した時点でこれを解放します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.