Odebrany

CVE-2026-89472

opublikowano: 11.09.2026, 22:19

modyfikacja: 11.09.2026, 22:19

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

power: Supply: Charger-Manager: zarejestruj regulatory przed ujawnieniem sysfs

Charger_manager_remove() i ścieżka błędów sondy err_reg_extcon uwalniają się od siebie
regulator ładowarki za pomocą regulator_put() przed odłączeniem zasilacza
sysfs (power_supply_unregister()). Charger_manager_remove() również
wywołuje funkcję try_charger_enable(cm, false) po pętli regulator_put(). A
równoczesny zapis do atrybutu sysfs externally_control ładowarki
można uruchomić obszary pomiędzy regulator_put() i power_supply_unregister().
Charger_externally_control_store() i wywołaj funkcję try_charger_enable(), która:
gdy ładowanie jest włączone, usuwa odwołanie do już zwolnionego uchwytu konsumenta.
Gdy ładowanie jest włączone, try_charger_enable(cm, false) również w .remove().
bezpośrednio dereferuje uwolnione uchwyty. Obydwa pozostawiają okna bezużyteczne.
Symetrycznie sonda rejestruje wpisy sysfs (power_supply_register)
przed przejęciem organów regulacyjnych (regulator_get, inside
Charger_manager_register_extcon), aby przestrzeń użytkownika mogła dotrzeć do externaly_control
zanim dostępne będą regulatory.

Podziel funkcję Charger_manager_register_extcon() na granicy synchronizacji/asynchronizacji:
Charger_manager_get_regulators() (tylko regulator_get, bez producenta asynchronicznego)
teraz działa przed power_supply_register(), więc sysfs nie był wcześniej dostępny
regulatory są dostępne, a Charger_manager_register_extcon() zachowuje tylko
powiadamiacz extcon/konfiguracja pracy, nadal po power_supply_register(), więc a
Błąd power_supply_register() nie może dotrzeć do konfiguracji extcon. To utrzymuje
sysfs konfiguracja/rozkładanie kolejności symetrycznej bez wprowadzania asynchronicznej
producenta na wcześniejszej ścieżce błędu sondy.

Przesuń power_supply_unregister() i try_charger_enable(cm, false) przed
pętlę regulator_put() na obu ścieżkach usuwania i dostosuj err_reg_extcon
(power_supply_unregister() następnie przechodzą przez err_regulator dla
regulator_put(); get_regulators samoczynnie się cofa w przypadku własnej awarii).

Nie dotyczy to oddzielnego deref opartego na powiadomieniu extcon
uchwyty, które wymagają własnego projektu synchronizacji.

Znalezione za pomocą wewnętrznego narzędzia do analizy statycznej.

In the Linux kernel, the following vulnerability has been resolved:

power: supply: charger-manager: register regulators before exposing sysfs

charger_manager_remove() and the err_reg_extcon probe error path free each
charger regulator with regulator_put() before tearing down the power_supply
sysfs entries (power_supply_unregister()). charger_manager_remove() also
calls try_charger_enable(cm, false) after the regulator_put() loop. A
concurrent write to a charger's externally_control sysfs attribute that
lands between regulator_put() and power_supply_unregister() can run
charger_externally_control_store() and call try_charger_enable(), which,
when charging is enabled, dereferences the already-freed consumer handle.
When charging is enabled, try_charger_enable(cm, false) in .remove() also
dereferences the freed handles directly. Both leave use-after-free windows.
Symmetrically, probe registers the sysfs entries (power_supply_register)
before acquiring the regulators (regulator_get, inside
charger_manager_register_extcon), so userspace can reach externally_control
before the regulators are available.

Split charger_manager_register_extcon() on the sync/async boundary:
charger_manager_get_regulators() (regulator_get only, no async producer)
now runs before power_supply_register() so sysfs is not live before
regulators are available, and charger_manager_register_extcon() keeps only
the extcon notifier/work setup, still after power_supply_register() so a
power_supply_register() failure cannot reach extcon setup. This keeps the
sysfs setup/teardown ordering symmetric without introducing an asynchronous
producer on the earlier probe-error path.

Move power_supply_unregister() and try_charger_enable(cm, false) ahead of
the regulator_put() loop on both teardown paths, and adjust err_reg_extcon
(power_supply_unregister() then fall through err_regulator for
regulator_put(); get_regulators self-rolls back on its own failure).

This does not address the separate extcon-notifier-driven deref of the same
handles, which needs its own synchronization design.

Found by an in-house static analysis tool.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve