CVE-2026-97904 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
cpufreq: sysfs公開前にpolicyのrwsemを初期化する
cpufreq_policy_alloc()は、kobject_init_and_add()によってpolicy用のsysfsディレクトリとそのデフォルト属性が作成された後に policy->rwsem を初期化します。そのため、セマフォが初期化される前にsysfsアクセスによりpolicyコールバックが実行されてしまう可能性があります。
sysfsコールバックで常に初期化済みのセマフォが見えるようにするため、policy kobjectを公開する前に policy->rwsem の初期化を行います。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.