CVE-2026-98656 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
iio: trigger: トリガーの解放前にreenable_workをキャンセルする
iio_trigger_notify_done_atomic()は、->reenable()処理をシステムワークキュー上のtrig->reenable_workに延期し、ワーカーはcontainer_of()を通じて所有トリガーへのポインタを間接参照します。しかし、iio_trig_release()がトリガーを解放する前にこのworkがキャンセルされないため、最後の未完了IRQによって起動されたワーカーが解放処理より長く生存し、解放済みメモリにアクセスしてしまう可能性があります。
これを回避するため、すべての解放パスで最終的にdeviceコアのput_device()を通じて到達されるiio_trig_release()の先頭でキャンセル処理を行います。
これは社内の静的解析ツールにより発見されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.