CVE-2026-98217 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
IB/mlx4: pkey sysfs登録失敗時のuse-after-freeを修正
register_pkey_tree()はregister_one_pkey_tree()からのエラーを無視し、残りのスレーブの登録処理を続行します。各スレーブのエラーパスではpkey親kobjectsが既に解放されていますが、それらのポインタはデバイス内に保持されたままになります。その後のデバイスのクリーンアップ時に、これらの古くなった（stale）ポインタがkobject_put()に渡されることで、use-after-freeが発生します。
失敗したスレーブツリーのリリース後に親ポインタをクリアし、デバイスクリーンアップ時には未登録のツリーをスキップするようにしました。これにより、既存のエラー許容型（best-effort）の登録動作を維持しつつ、失敗したツリーに対する二重クリーンアップを防ぎます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.