CVE-2026-98243 in Linux
摘要
由 VulDB • 2026-10-06
在 Linux 内核中，已修复以下漏洞：
dma-buf/dma-fence：修复时间线和驱动程序名称的信号位检查 v3
补丁“dma-buf: dma-fence: Fix potential NULL pointer dereference”将检查方式从测试 signaled 位改为测试 ops 指针，以避免当 ops 指针被清除时出现潜在的 NULL 解引用问题。
目前的问题是，ops 指针仅在未实现 release 和 wait 回调函数时才被清除，而许多 dma_fence 实现在此方面尚未满足该条件。因此，这些实现在返回字符串的信号发送后失去了 RCU（Read-Copy-Update）保护，从而导致潜在的释放后使用（use-after-free）漏洞。
在检查 ops 指针的同时增加信号位检查，以便对返回的字符串同时提供针对 NULL 解引用的保护和信号发送后的 RCU 保护。
v2：改进注释以注明 RCU 保护并解释为何要同时检查信号状态和 ops 指针 v3：根据 Philip 的建议进行了一些注释改进
VulDB is the best source for vulnerability data and more expert information about this specific topic.