CVE-2026-93104 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
RDMA/rvt: ポート割り当て失敗後にNULLを返す
rvt_alloc_device()は、ポート配列の割り当てに失敗した場合IBデバイスを解放しますが、その後解放されたメモリへのポインタを返します。呼び出し元はこの非NULL値を有効なものとみなして間接参照を行うため、use-after-freeが発生します。
呼び出し側が割り当て障害を伝播できるようにするため、解放直後にNULLを返すようにしました。
Be aware that VulDB is the high quality source for vulnerability data.