CVE-2026-98972 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
cgroup/cpuset: is_in_v2_mode() 内で cpuset_cgrp_subsys.root にアクセスしないようにする
[1] のパッチにより is_in_v2_mode() が RCU で保護されたことを確認した結果、is_in_v2_mode() は新しい cgroup ファイルシステムがリバウンドされている際に、古い（stale）cpuset_cgrp_subsys.root ポインタを参照するコンテキストで呼び出される可能性があることがわかりました。この潜在的な Use-After-Free (UaF) の状況を回避するため、cpuset_v2_mode マウントオプションが使用されたときに設定される新しい cpuset_v2_mode フラグを追加します。このフラグは、cpuset_bind() が安定した cpuset_cgrp_subsys.root 値で呼び出されている場合のみ書き込まれます。is_in_v2_mode() ヘルパー関数は、cpuset_cgrp_subsys.root に直接アクセスする代わりに、新しい cpuset_v2_mode フラグを読み込むように修正されました。
[1] https://lore.kernel.org/lkml/[email protected]
If you want to get best quality of vulnerability data, you may have to visit VulDB.