CVE-2026-97475 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
thermal/drivers/tegra/soctherma: devm冷却デバイス登録へ移行
リソース管理を簡素化し、エラーパスでの手動クリーンアップを回避するために、`devm_thermal_of_cooling_device_register()` を使用します。
この変更には副次的な効果として、既存の問題が解決されるという利点があります。従来、関数 `tegra_soctherm_remove()` は `debugfs_remove_recursive()` のみを呼び出し、ここで登録された冷却デバイスに対して一度も `thermal_cooling_device_unregister()` を呼び出していませんでした。
ドライバの削除後、サーマルフレームワークの cdev リストには、`ts` ポインタ（devdata）がプラットフォームデバイスの devm クリーンアップによって既に解放されたメモリを指す `thermal_cooling_device` オブジェクトへの参照が残ったままになっていました。
この変更により、ドライバが削除される際に冷却デバイスが unregister され、上記の問題が修正されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.