Odebrany

CVE-2026-81005

opublikowano: 11.09.2026, 22:19

modyfikacja: 11.09.2026, 22:19

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

ipmi: si: Napraw wyłuskiwanie wskaźnika NULL po nieudanej rejestracji

try_smi_init() przydziela wywołania new_smi->si_sm i nowsze
ipmi_register_smi_mod(), która odwzorowuje ipmi_add_smi().

Podczas ipmi_add_smi() górna procedura obsługi komunikatów IPMI uzyskuje plik
początkowe informacje o urządzeniu BMC za pomocą __bmc_get_device_id(). To może
zakończy się niepowodzeniem, jeśli kontroler BMC nie zwróci pomyślnej odpowiedzi na polecenie Pobierz urządzenie
polecenie identyfikatora.

Gdy BMC zwróci niezerowy kod zakończenia, pomocnik identyfikatora urządzenia
ponawia wykonanie polecenia i ostatecznie zwraca -EIO, jeśli identyfikator urządzenia nadal występuje
nie można pobrać.

Na tej ścieżce błędu ipmi_add_smi() rejestruje „Nie można uzyskać identyfikatora urządzenia”
i przechodzi do out_err_started, gdzie wywołuje sterownik niższego szczebla
wywołanie zwrotne zamknięcia. try_smi_init() następnie rejestruje zwróconą rejestrację
porażka:

ipmi_si IPI0001:00: Obsługa komunikatów IPMI: Nie można uzyskać identyfikatora urządzenia: -5
ipmi_si IPI0001:00: Nie można zarejestrować urządzenia: błąd -5

W przypadku ipmi_si wywołaniem zwrotnym zamknięcia jest Shutdown_smi(), które czyści
dane maszynowe stanu SI, zwalniają smi_info->si_sm i ustawiają
smi_info->si_sm i smi_info->intf na NULL.

Jednak w przypadku tej nieudanej rejestracji nie ustawiono intf->in_shutdown
ścieżka wycofania. Dlatego asynchroniczny element pracy redo_bmc_reg może
nadal spróbuj ponownie sprawdzić identyfikator urządzenia BMC, gdy starszy sterownik już to zrobił
wyczyścił dane maszynowe stanu SI. W obserwowanym przypadku jest to ścieżka ponownej próby
osiągnął start_next_msg(), który przekazał wskaźnik NULL smi_info->si_sm
do wybranej procedury obsługi maszyny stanu KCS:

BŁĄD: nie można obsłużyć dereferencji wskaźnika NULL jądra pod adresem 0000000000000000
Kolejka robocza: zdarzenia redo_bmc_reg [ipmi_msghandler]
RIP: start_kcs_transaction+0x2c/0x190 [ipmi_si]
Zadzwoń do śledzenia:
start_next_msg+0x50/0x80 [ipmi_si]
check_start_timer_thread.part.9+0x3b/0x50 [ipmi_si]
nadawca+0x69/0x80 [ipmi_si]
i_ipmi_request+0x2ac/0x9d0 [ipmi_msghandler]
__get_device_id.isra.29+0xaa/0x180 [ipmi_msghandler]
__bmc_get_device_id+0xef/0x950 [ipmi_msghandler]
redo_bmc_reg+0x52/0x60 [ipmi_msghandler]
proces_one_work+0x1a7/0x360

Ustaw intf->in_shutdown na ścieżce out_err_started przed wywołaniem
dolne wywołanie zwrotne zamykania sterownika. Zapobiega to późniejszemu powtórzeniu_bmc_reg
ponawia próbę użycia interfejsu, którego niższy stan sterownika był wcześniejszy
wyczyszczony i stosuje ten sam stan zamknięcia do innych interfejsów IPMI
również.

In the Linux kernel, the following vulnerability has been resolved:

ipmi: si: Fix NULL pointer dereference after failed registration

try_smi_init() allocates new_smi->si_sm and later calls
ipmi_register_smi_mod(), which maps to ipmi_add_smi().

During ipmi_add_smi(), the upper IPMI message handler obtains the
initial BMC device information through __bmc_get_device_id(). This can
fail if the BMC does not return a successful response to the Get Device
ID command.

When the BMC returns a nonzero completion code, the device-id helper
retries the command and eventually returns -EIO if the device ID still
cannot be fetched.

On this failure path, ipmi_add_smi() logs "Unable to get the device id"
and goes to out_err_started, where it invokes the lower driver's
shutdown callback. try_smi_init() then logs the returned registration
failure:

ipmi_si IPI0001:00: IPMI message handler: Unable to get the device id: -5
ipmi_si IPI0001:00: Unable to register device: error -5

For ipmi_si, the shutdown callback is shutdown_smi(), which cleans up
the SI state machine data, frees smi_info->si_sm, and sets
smi_info->si_sm and smi_info->intf to NULL.

However, intf->in_shutdown is not set on this failed-registration
rollback path. Therefore, the asynchronous redo_bmc_reg work item can
still retry BMC device-id probing after the lower driver has already
cleared its SI state machine data. In the observed case, that retry path
reached start_next_msg(), which passed the NULL smi_info->si_sm pointer
to the selected KCS state machine handler:

BUG: unable to handle kernel NULL pointer dereference at 0000000000000000
Workqueue: events redo_bmc_reg [ipmi_msghandler]
RIP: start_kcs_transaction+0x2c/0x190 [ipmi_si]
Call Trace:
start_next_msg+0x50/0x80 [ipmi_si]
check_start_timer_thread.part.9+0x3b/0x50 [ipmi_si]
sender+0x69/0x80 [ipmi_si]
i_ipmi_request+0x2ac/0x9d0 [ipmi_msghandler]
__get_device_id.isra.29+0xaa/0x180 [ipmi_msghandler]
__bmc_get_device_id+0xef/0x950 [ipmi_msghandler]
redo_bmc_reg+0x52/0x60 [ipmi_msghandler]
process_one_work+0x1a7/0x360

Set intf->in_shutdown on the out_err_started path before invoking the
lower driver's shutdown callback. This prevents later redo_bmc_reg
retries from using an interface whose lower driver state has been
cleaned up, and applies the same shutdown state to other IPMI interfaces
as well.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve