CVE-2026-97617 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ring-buffer: 新しいサブバッファオーダを公開する前に resize_disabled をチェックする
ring_buffer_subbuf_order_set() は新しいオーダを保存し、その後 CPU に対して処理を実行します。いずれかの CPU でリサイズが無効化されている場合、-EBUSY が返されます。ユーザーマッピングされたバッファではリサイズが無効化されており、__rb_map_vma() は buffer->mutex を取得せずに buffer->subbuf_order を読み取ります。そのため、すでにマップ済みの CPU に対して新しいオーダへの変更が競合状態（race condition）を引き起こすと、その結果としてマッピングのサイズが新しいオーダに基づいて変更され、サブバッファを超えたページが VMA に挿入されます。
新しいオーダを保存する前に CPU をチェックします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.