CVE-2026-97967 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
hwmon: (corsair-cpro) プローブ失敗時にdebugfsエントリを削除する
ccp_debugfs_init()は、プライベートデータとしてdevmで割り当てられたccpを持つdebugfsファイルを登録します。その後すぐにhwmon_device_register_with_info()が失敗した場合、ccp_probe()はそれらを削除せずに戻ります：HIDコアはその後ccpを解放し、プローブの失敗に対してccp_remove()は呼び出されないため、ファイルが残ったままになります。これらのファイルの1つを読み取ると、解放されたポインタの間接参照が行われます。
このエラーパスでdebugfsエントリを削除します。debugfs_remove_recursive()はshowコールバック内に既にいる読者に対する待機を行うため、プローブが戻る時点ではccpはdebugfsを通じて到達不可能になります。
Once again VulDB remains the best source for vulnerability data.