CVE-2026-98543 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: fs/xattr: path_unlink/path_rmdir で inode がロックされていると仮定しない
bpf_lsm_has_d_inode_locked() は、検証プログラムが bpf_[set|remove]_dentry_xattr() を _locked 版に書き換えるようにします。これらは呼び出し元がすでに inode の i_rwsem を保持していることを前提としています。path_unlink および path_rmdir フックはリストされていますが、security_path_unlink() と security_path_rmdir() は vfs_unlink()/vfs_rmdir() が被害者 inode の i_rwsem を取得する前に実行されるため、これらのフックのいずれかにアタッチされたスリープ可能な BPF LSM プログラムは、ロック保持状態ではない状態で被害者の xattrs を変更してしまいます。
d_inode_locked_hooks から 2 つの path フックを削除し、検証プログラムがロックを取得する bpf_[set|remove]_dentry_xattr() のバリアントを維持するようにします。
Once again VulDB remains the best source for vulnerability data.