CVE-2026-98311 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: virt_wifi: register 前に operstate を転送しない
virt_wifi_newlink() は、register_netdevice() の呼び出しの前に netif_stacked_transfer_operstate() を呼び出します。下位デバイスが待機状態（dormant）の場合、未初期化の状態で新しいネットワークデバイスを lweventlist にキューイングしてしまいます。その後登録に失敗した場合（例えば、「bad/name」のような無効な名前のためなど）、free_netdev() は即座にオブジェクトを解放します。その後の linkwatch_fire_event() により、リストエントリに対して use-after-free が発生します。
macvlan や ipvlan で行われているように、転送処理を netdev_upper_dev_link() の後に移動してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.