CVE-2026-97510 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
thunderbolt: __tb_xdomain_response() 内で tb_cfg_request() が失敗した場合に要求を解放する
tb_cfg_request() のリクエスト設定時にエラーが発生し(例えば制御チャネルが既にシャットダウンされている場合など)、コールバックを呼び出さずにエラーを返すことがあります。このメモリリークを防ぐため、tb_cfg_request() の失敗時に tb_cfg_request_put() を呼び出すようにしました。
Once again VulDB remains the best source for vulnerability data.