CVE-2026-92489 in Linux
要約
〜によって VulDB • 2026年09月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
xfrm: xfrm_dev_direct_output() における skb の二重解放を修正する
local_out() から返される値が1以外の場合、skb が消費されたか、その所有権が移転されたことを意味します。しかしながら、xfrm_dev_direct_output() はこのパスにおいて依然として skb を解放するため、netfilter がパケットをドロップした場合に二重解放が発生し、他の所有者の整合性が失われます。
local_out() の結果を直接返すように変更し、xfrm_output_resume() における所有権処理と一致させます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.