CVE-2026-98140 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ntfs: write_mft_record_nolock()のエラーパスにおけるkmap_localのリークを修正
write_mft_record_nolock()はMFTレコードfolioをkmap_local_folio()でマップしますが、pre_write_mst_fixup()およびbio_add_folio()の失敗時のエラー処理では、アンマップせずにエラーラベルへジャンプします。kmap_localのマッピングはタスクごとにスタック順に管理されるため、1つリークすると外部マッピングのネスト構造が破損する可能性があります。
これらのエラーパスでもfolioをアンマップするようにしました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.