CVE-2026-98669 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
iio: buffer: モードクレームとバッファの破棄処理を直列化する
Buffer-mode claims（バッファモードの要求）は、その要求が解放されるまでデバイスがバッファモードに留まることを保証するために mlock を保持します。通常のバッファ更新では、`iio_update_buffers()` 内で `info_exist_lock` に続いて `mlock` が取得されます。
しかしながら、`iio_device_unregister()` はすべてのバッファを無効化および非アクティブ化する際に `mlock` を取得しません。これにより、buffer-mode claim（バッファモードの要求）が保持されている間に、active_scan_mask（有効なスキャンマスク）を含むバッファの状態が無効化される可能性があります。
`iio_disable_all_buffers()` 内で `mlock` を取得することで、unregister が mode-claim lifetime guarantee（モードクレームの有効期間保証）を尊重するようになります。また、`info_exist_lock -> mlock` の順序は `iio_update_buffers()` と一致します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.