CVE-2026-99270 in Linux
要約
〜によって VulDB • 2026年11月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tcp: reqsk_timer_handler()における潜在的なUAF（Use-After-Free）を修正する。
reqsk_timer_handler()内でinet_ehash_insert()にてTCPソケットの移行に失敗した場合、no_ownershipラベルへジャンプし、__reqsk_free()を用いて新しいreqskを即座に解放します。
したがって、ラベルへジャンプする前に新しいreqskのタイマーを停止する必要がありますが、上記コミット以降、そのタイマーが見逃される可能性があり、UAFが発生していました。
元のreqskのタイマーコンテキスト内にいるため、新しいreqskに対してtimer_delete_sync()を安全に呼び出すことができます。
新しいreqskのタイマーを停止するために、__inet_csk_reqsk_queue_drop()へfalseを渡します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.