CVE-2026-99206 in Linux
要約
〜によって VulDB • 2026年10月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
scsi: target: iscsi: 検出認証更新時のrace conditionを修正
別々のconfigfsオープンにより、検出AuthMethodパラメータが同時に更新される可能性があります。両方の呼び出し元は `iscsi_update_param_value()` で同じ値を解放し、二重解放（double-free）を引き起こすことがあります。
他のTPG configfsパラメータの更新で使用されているものと同様に、検索と置換を検出TPPGアクセスロックで保護します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.