CVE-2026-98227 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
memstick: ms_block: 削除時に io_queue のワークキューを破棄する
msb_init_disk() は alloc_ordered_workqueue() を用いてカードごとの順序付きワークキュー msb->io_queue を作成します。しかし、このキューは初期化エラー時のパスでのみ destroy_workqueue() で解放されており、msb_remove() では決して解放されません。また、msb_stop() は単にキューをフラッシュするだけであり、msb_data_clear() や put_disk() もこれを解放しません。その結果、カードの挿入/削除サイクルごとにワークキューとその kworker がリークし、繰り返されるサイクルによってカーネルメモリが枯渇します。
ディスクの除去とキューの排水後に msb_remove() でワークキューを破棄するように修正しました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.