CVE-2026-97513 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
media: chips-media: wave5: リストからインスタンスを削除した後に m2m_ctx を解放する
IRQスレッドが m2m_ctx の解放と stream インスタンスをアクティブなインスタンスのリストから削除する wave5_release 関数の実行の間に spinlock を取得した場合、Use-After-Free が発生する可能性があります。IRQスレッドは既に解放された m2m_ctx を検索しようとするため、NULLポインタ参照が発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.