CVE-2026-98355 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
RDMA/rtrs: null な kobj 名に対するガード追加
クライアント側で `init_path()` がエラーを返した場合、呼び出し元は `rtrs_clt_close_conns()` を用いてクリーンアップを試みます。しかし、これにより `clt_path->kobj->name` が NULL の状態でイベントトレーシングコードが呼び出され、そこからコピーしようとする際に null ポインタ参照（NULL pointer dereference）が発生する可能性があります。
この修正は、コピーを行う前に名前が NULL ではないことを確認するためのガードを追加するものです。サーバー側にも同様のパターンが存在しているようです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.