CVE-2026-80952
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
i3c: master: Napraw wyciek informacji i UAF w ścieżce wyrejestrowania urządzenia
i3c_master_unregister_i3c_devs() czyści i3cdev->dev->desc przed
wywołując urządzenie_unregister(). Podczas urządzenia_unregister(),
urządzenie_del() emituje zdarzenie ue KOBJ_REMOVE i rozłącza sterownik while
oczekuje się, że deskryptor urządzenia będzie nadal ważny. W rezultacie
i3c_device_uevent() i wyścigowa modalias_show() mogą zaobserwować wartość NULL
desc i powróć do niezainicjowanej struktury stosu i3c_device_info,
wyciekająca zawartość stosu jądra w wygenerowanych modaliach. Kierowca
Podczas wywołań zwrotnych .remove() może również wystąpić nieoczekiwany znak NULL
rozłączyć.
Zachowaj poprawność opisu do czasu zakończenia funkcji Device_unregister(). Od
urządzenie_unregister() usuwa odniesienie do urządzenia i może je zwolnić,
przed wyrejestrowaniem skorzystaj z dodatkowej referencji za pomocą funkcji get_device(). Jasne
desc i zwolnij dodatkowe odwołanie za pomocą put_device().
Zachowuje to niezmiennik czasu zwolnienia, którego desc musi mieć wartość NULL while
unikając zarówno wycieku informacji, jak i potencjalnego wykorzystania po
napiszę opis po wydaniu urządzenia.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org