CVE-2026-99144 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
sched_ext: 破棄されたユーザーDSQのデファード再エンキューによるuse-after-freeを修正
デファード再エンキューは、解放済みのユーザーDSQを読み取る可能性があります。リクエストはそのCPUのデファードリストに残ったままになり、run_deferred()がそれを取り出すまで待機します。また、DSQを解放するRCUコールバックは、グレース期間によってそれがフラッシュされると仮定しているため、exit_dsq()ではデファードリストロックなしでper-CPUノードをチェックしています。しかし、グレース期間は実行中のリーダーに対してのみ待機し、保留中のrun_deferred()については待機しません。グレース期間の開始後に始まるrun_deferred()は、コールバックが確認する直前にリクエストをデタッチし、その後解放済みのDSQのIDを読み取ってしまう可能性があります。
代わりに、グレース期間の前に保留中のリクエストを取り消します。DSQを解放するirqワークは、per-CPUデファードリストロックの下で各CPUのリクエストをアンリンクします。schedule_dsq_reenq()も、同じロック下で新しいリクエストが処理される際、IDが無効であればそれを無視します。グレース期間の開始前に始まったrun_deferred()のみがリクエストを保持する可能性があり、それはIRQを無効化した状態で実行されるため、グレース期間はそれに対して待機し、コールバックの後にはDSQにアクセスする処理が行われません。
Once again VulDB remains the best source for vulnerability data.