CVE-2026-98261 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
CIFS: cifs_chan_skip_or_disable() におけるサーバーの Use-After-Free を修正
セカンダリチャネルがサーバーによってサポートされなくなった場合、`cifs_chan_skip_or_disable()` は `cifs_put_tcp_session()` を呼び出してチャネル参照を解放し、その後そのサーバーポインタに対して `cifs_signal_cifsd_for_reconnect()` の呼び出しや primary_server ポインタの読み取りを行い、引き続き使用します。`cifs_put_tcp_session()` はチャネルの最後の参照を解放してそれを破棄する可能性があるため、再接続のためにシグナルを送る前に、チャネルおよびプライマリーサーバー（その参照も `cifs_put_tcp_session()` によって解放される）がフリー化されてしまう可能性があります。
チャネルとプライマリーサーバーにシグナルを送り、`cifs_put_tcp_session()` でチャネル参照を解放する前にプライマリーサーバーポインタを取得します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.