CVE-2026-98691 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
thunderbolt: ドメイン停止時に非アクティブなDPトンネルを破棄する
tb_stop()はDMAトンネルのみを破棄するため、dprx_workの完了を待機している状態のDPトンネルが存在すると、ルーターが削除され制御チャネルが停止された後もそのワークキューに保留されたままになります。この処理はDPRXタイムアウトが発生するまで終了せず、それまでに自己再キューイングを行うため、tb_domain_remove()内のflush_workqueue()はその最終実行を待機しません。その後コールバックが既に破棄済みのドメインに対して実行されます。当該ドメインへの参照が保持されているため、unbind時にそのドメインの消滅を待つ完了処理は、タイムアウトに達するまでブロック状態になります。
まだアクティブでないDPトンネルも破棄し、これにより該当ワークキャンセルを行います。既に稼働中のディスプレイ用のトンネルには影響を与えず、引き続き正常動作します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.