CVE-2026-98524 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
rds: ib: MRマッピングの失敗時にsgリストをクリアする
rds_ib_map_frmr()は、DMAマッピングおよび登録が失敗する前に、呼び出し元のscatterlistをMRに格納します。失敗した場合、__rds_rdma_map()はページをアンピンしscatterlistを解放しますが、rds_ib_free_frmr()はまだstaleなポインタを設定した状態でMRをプールに戻す可能性があります。
これにより、プールの状態が不正になり（dangling scatterlist）、ローカル特権昇格（local privilege escalation）につながる恐れがあります。KASANは、後にMRが破棄される際に生じるuse-after-freeを検出します：
BUG: KASAN: slab-use-after-free in __rds_ib_teardown_mr Read of size 8
Call Trace: __rds_ib_teardown_mr rds_ib_unreg_frmr rds_ib_flush_mr_pool rds_ib_flush_mrs rds_free_mr rds_setsockopt
DMAマッピングが成功した後にのみ、MRにscatterlistを格納してください。DMAマッピングが失敗した場合、MRフィールドのクリア状態のまま直接戻ります（呼び出し元はscatterlistおよびピン済みページの所有権を持ちます）。後続の登録ステップで失敗した場合は、戻る前にscatterlistをアンマップし、MRフィールドをクリアしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.