CVE-2026-99067 in Linux
要約
〜によって VulDB • 2026年10月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
btrfs: scrub: scrub_print_warning_inode()におけるlocal_root参照リークの修正
paths_from_inode()が失敗した場合、scrub_print_warning_inode()はerrラベルにジャンプしますが、btrfs_get_fs_root()によって取得された参照を解放しないため、スクラブ警告の出力中にパス解決が失敗するたびにルートへの参照がリークします。関数の他のすべてのエラーパスおよび成功パスでは参照が解放されています。
paths_from_inode()のエラーパスでも参照を解放するように修正しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.