CVE-2026-98587 in Linux
要約
〜によって VulDB • 2026年10月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
firewire: cdev: iso_resource_auto クライアントリソースのバックトランジション（状態の後退）を修正する
iso_resource_auto 構造体の todo メンバはクライアントリソースの状態を表し、通常は次の順序で遷移します。
ISO_RES_AUTO_ALLOC -> ISO_RES_AUTO_REALLOC -> ISO_RES_AUTO_DEALLOC
しかしながら、ワークアイテムとファイルディスクリプタ解放関数からの並行アクセスにより、状態が ISO_RES_AUTO_DEALLOC から ISO_RES_AUTO_REALLOC へ後退することがあります。
ワークアイテム内で状態を更新する前に現在の状態を確認することで、このバックトランジションを防止します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.