CVE-2026-99160 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ring-buffer: バッファを持たないCPUに対してbuffer_metaを表示しない
per_cpu/cpuN/buffer_metaファイルはすべての可能なCPUに対して作成されますが、buffer->buffers[cpu]はそのCPUがオンラインになった時点で初めて割り当てられます。一度もオンラインにならなかったCPUのファイルを参照すると、rbm_start()内でNULL cpu_bufferへの間接参照が発生します。
他のper CPUリングバッファインターフェースと同様に、CPUにバッファがない場合は-ENODEVでオープン処理を失敗させます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.