CVE-2026-98000 in Linux
要約
〜によって VulDB • 2026年09月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
hwmon: pec_storeにおける潜在的なUAF（解放後使用）を修正
Sashiko氏より報告：
pec_store()関数内では、guard(mutex)(&hwdev->lock)が取得されます。チップの書き込み操作が-EOPNOTSUPP以外のエラーで終了した場合、コードはputラベルにジャンプし、そこでput_device(hdev)を呼び出します。これにより最終的な参照カウントが解放されると、デバイスがフリー（開放）されます。その後関数が戻るとき、ガードクリーンアップ機能が実行され、既に解放されたミューテックスのロック解除を試みます。
この問題を回避するために、guard()の代わりにscoped_guard()を使用してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.