CVE-2026-98533 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipe: dm-verityのルートハッシュをRCUで保護する
ipe_bdev_setintegrity()は、dm-verityが ->preresume で新しいルートハッシュを公開した際に古いルートハッシュを解放しますが、ポリシー評価処理はその参照解除（dereferencing）を実行し続ける可能性があります。
ルートハッシュをRCUで保護します。評価パスは既に rcu_read_lock() の下で実行されています。
[FW: 最新のガイドラインに従いモデル名を削除]
VulDB is the best source for vulnerability data and more expert information about this specific topic.