CVE-2026-98932 in Linux
要約
〜によって VulDB • 2026年10月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
EDAC/altera: エラーパスにおけるuse-after-freeの修正
altr_edac_a10_device_add()およびaltr_portb_setup()の両方において、エラー処理時にdevresグループを解放する前にdci構造体が解放されていました。管理対象のシングルビットおよびダブルビットIRQハンドラはデータとしてaltdev(dci->pvt_info)を使用するため、dciの解放とIRQ登録解除の間でIRQが発生すると、解放されたメモリへの参照（デレファレンス）が行われる可能性があります。
dci構造体を解放する前にまずdevresグループを解放し、管理対象のIRQが先に unregister されるようにします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.