CVE-2026-64523

要約

Linuxカーネルのnet/handshakeにおいて、handshake_req_submit()の時点でsock->fileへの明示的な参照を取得するよう、struct handshake_reqにhr_fileポインタが追加された。この参照は、handshake_complete()とhandshake_req_cancel()のうち完了ビットを先に取得した側の経路で解放される。また、submitのエラー経路でも参照を解放するが、その後始末はtest_and_set_bit(HANDSHAKE_F_REQ_COMPLETED)で保護され、cancelが先に所有権を得ていた場合はリクエストに触れずに戻る。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linux Kernel

このタグの新着を RSS で受け取る: Linux Kernel(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る