CVE-2026-98091 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
btrfs: 失敗したsproutデバイスをトランザクション更新リストから分離する
sproutファイルシステム用の最初のメタデータチャンクを作成する場合、create_chunk()はdevice->post_commit_listを通じて新しいデバイストランザクションのdev_update_listに追加します。
その後のシステムチャンクの作成が失敗した場合、btrfs_init_new_device()はトランザクションを中止し、post_commit_listがまだリンクされた状態でデバイスを解放します。これによりbtrfs_free_device()で警告が発生し、解放済みメモリを参照するトランザクションリストが残されます。
デバイス解放前にchunk_mutexを取得した状態でデバイスを分離してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.