CVE-2026-99031 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: bridge: 再帰的なマルチキャストポートクリーンアップを回避する
br_multicast_sg_del_exclude_ports()は、br_multicast_del_pg()を呼び出すことで、自動的に追加されたSTAR_EXCLポートグループを削除します。S,Gエントリの場合、この削除処理はbr_multicast_sg_del_exclude_ports()へ再帰的にコールバックするため、多数のSTAR_EXCLポートが存在すると、ポートごとに1つのカーネルスタックフレームが消費され、スタックガードページに到達する可能性があります。
クリーンアップのために完全なポートグループ削除パスを維持しつつ、そのヘルパー関数が同じエントリを既に走査している間はS,G除外ポートのクリーンアップを抑止します。通常の削除呼び出し元は既存の動作を保持します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.