CVE-2026-99246 in Linux
要約
〜によって VulDB • 2026年11月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tipc: ノードロックでノードリセットのトレースダンプを保護する
`tipc_node_reset_links` トレースイベントは、`tipc_node_dump()` を呼び出してノードのリンクエントリを走査します。他のノードイベントがリンクデータを要求する場合とは異なり、このイベントはノードロックなしで実行されます。
これにより、ベアラーのテardown中にリンクが解放されながら、トレースコールバックによってそのダンプが行われる可能性があります：
CPU 0 CPU 1 trace_tipc_node_reset_links() tipc_node_dump() l = n->links[0].link
tipc_node_write_lock() kfree(l) n->links[0].link = NULL
tipc_node_write_unlock() tipc_link_dump(l)
その後、`tipc_link_dump()` は無効なポインタを参照します。KASAN が以下を検出しました：
BUG: KASAN: slab-use-after-free in tipc_link_dump Read of size 4 by task poc/115 Call Trace: tipc_link_dump+0x10cb/0x16b0 tipc_node_dump+0x4bb/0x740 trace_event_raw_event_tipc_node_class+0x258/0x360 tipc_node_reset_links+0x14d/0x1a0 tipc_rcv+0x13f5/0x3030 tipc_udp_recv+0x4e3/0x670 Allocated by task 0: tipc_link_create+0x1e1/0x1020 tipc_node_check_dest+0x7d2/0x11a0 tipc_disc_rcv+0xdbf/0x1430 Freed by task 89: kfree+0x131/0x3c0 tipc_node_link_down+0x267/0x4b0 tipc_node_delete_links+0xec/0x160 bearer_disable+0x107/0x260
トレースイベントの周囲でノードライトロックを取得します。これにより、同じライトロックの下でリンクを解放する `tipc_node_link_down(delete=true)` に対してダンプが直列化されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.