CVE-2026-98102 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipv6: mcast: ip6_mc_del1_src()におけるRCUリストの逸脱を修正
カウントがゼロに達するソースフィルタを削除する場合、ip6_mc_del1_src()はpsfをpmc->mca_sourcesからアンリンクします。もしそのフィルタが以前アクティブであった場合、コードはpsf->sf_nextを更新することでpsfを直接pmc->mca_tombへ移動させます。
pmc->mca_sourcesはRCUの下でロックなしでトラバースされる（例えばipv6_chk_mcast_addr()によって）ため、grace periodが経過する前にpsf->sf_nextを変更すると、並行して実行されているリーダーをツームストーンリストへと逸脱させてしまいます。その結果、リーダーはpmc->mca_sources内の残りのアクティブなソースを見逃し、削除されたツームストーンエントリを不適切に参照してしまいます。
これを修正するため、sf_setstate()で行われているようにpmc->mca_tombに対して新しいツームストーンノードを割り当て、kfree_rcu()を使用して元のpsfを廃棄します。
Once again VulDB remains the best source for vulnerability data.