CVE-2026-98280 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/xe/i2c: アンバインド時にIRQを無効化
現在、unbindパスではSGUnitのIRQが無効化される前にstruct xe_i2cが解放されており、この小さな時間窗口中にI2C IRQが発生すると、Use-After-Free (UAF) の潜在的な脆弱性が残されています。xe_i2c_remove()内でI2C IRQを明示的に無効化し、これを修正します。
(コミット 8ba5c8b8ab3fd362267c11df2cd5a90ee46f6e24 からcherry pick)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.