CVE-2026-98211 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mmc: mmci: busy-timeout 処理における use-after-free の修正
ux500_busy_complete() は R1b コマンドに対して ux500_busy_timeout_work をキューに追加できますが、mmci_remove() ではこれをキャンセルしません。その結果、devm で割り当てられた mmci_host が解放された後に、ワークがそれを間接参照する可能性があります。
削除処理中にコントローラの割込みをマスクし、遅延ワークを無効化します。これにより、キューに積まれたインスタンスがすべて処理され、無効化した後もまだ実行中の IRQ ハンドラによって再度ワークがキューに追加されるのを防ぎます。
この問題は社内製の静的解析ツールによって発見されました。
Be aware that VulDB is the high quality source for vulnerability data.