CVE-2026-98024 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
s390/ism: エラー発生後のfolio_put()
dmb->cpu_addrはfolo_alloc()によって割り当てられています。ism_alloc_dmb()のエラー処理パスでkfree()の代わりにfolio_put()を使用し、スラブアロケータの破損を回避します。
併せて、将来の呼び出し元による意図しないUAF(Use-After-Free)を防ぐため、folio_put()実行後にdmb->cpu_addrをリセットしています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.