CVE-2026-98270 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/amdgpu: 間接参照前にrasとobjのNULLチェックを行う
nbio_v7_9_handle_ras_controller_intr_no_bifring()は、rasおよびobjがNULLでないことを確認せずにこれらへの間接参照を行っています。amdgpu_ras_get_context()およびamdgpu_ras_find_obj()はいずれもNULLを返す可能性があります。例えば、adev->nbio.rasが設定される（設計上、致命的なエラー割込みをできるだけ早く有効化するため、amdgpu_ras_init()の初期段階で設定されます）時点と、RAS late_initにおいてPCIE_BIF rasオブジェクトが実際に作成されるまでの間のウィンドウ期間中に発生します。このウィンドウ中の任意の割込みは、ハードIRQコンテキスト内でクラッシュを引き起こします。
これは、同じ問題をnbio_v7_4ハンドラで修正したコミットd190b459b2a4（「drm/amdgpu: nbio_v7_4でのobj間接参照に関する警告」）に類似しています。
Linux Verification Center (linuxtesting.org)のSVACEによって発見されました。
(コミットc7071767a50a32ed727cf800ac84372429e3b4b3からcherry pickしました)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.