CVE-2026-93288 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
netfilter: nfnetlink_log: per-net状態を解放する前にRCUのgrace periodを待機する
sashikoより報告あり：「nfnl_log_net_exit()はnf_log_unset()を呼び出し、これはRCUのgrace periodなしでloggerポインタをクリアします。直後にops_free_list()がper-net状態を解放しますが、rcu_read_lockの下でnf_log_packet()を実行している並列パケットが存在する可能性があります。」
pernetストレージが解放される前にRCUリーダーが完了することを確実にするため、.pre_exit経由でポインタをクリアします。nf_log_syslog.cにおける変更は整合性のために行われており、pernetデータは使用されていません。
Once again VulDB remains the best source for vulnerability data.