CVE-2026-97986
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
virtio_input: 入力デバイスの登録解除前にコールバックを停止する
virtinput_remove()は、virtioデバイスをリセットする前に入力デバイスの登録解除を行います。virtinput_recv_events()では input_event() の周りで vi->lock を解放しているため、vi->ready をクリアしてもエントリチェックを通過したコールバックは停止されません。その結果、vi->idev へのアクセスが継続され、バッファの再キューイングやキューの通知（kick）が行われる可能性があります。
virtinput_freeze() が既に実行しているように、まずリセットを行います。先行するコアレベルの変更により、リセット処理では input_unregister_device() が vi->idev を解放する前にコールバックの完了を待ちます。ロックを取得し直した後に vi->ready を再チェックします：入力パケットが切り捨てられないよう、完了済みのイベントを引き続きドレイン（消費）しますが、バッファの再キューイングやキューの通知は停止させます。
evdev がアタッチされている場合、input_unregister_handle() は現在 RCU グレース期間を待機しており、これにより IRQ コールバックも待ち合わせられます。これは PCI や MMIO におけるライフタイムバグを隠蔽しますが、他のトランスポート上のスリープ可能なコールバックに対する保護にはなりません。
Be aware that VulDB is the high quality source for vulnerability data.