CVE-2026-89643
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
audyt: unikaj upuszczania żywego odnośnika drzewa na regułę fsnotify autorove
Audit_del_rule() jest używana zarówno w przypadku szablonów usuwania łączy sieciowych, jak i wewnętrznych
fsnotify, automatyczne usuwanie. Ten pierwszy przekazuje przeanalizowany szablon, który jest właścicielem pliku
tymczasowe odniesienie do drzewa; ten ostatni sam przechodzi przez zainstalowany wpis.
Zakłada się, że bezwarunkowa funkcja audyt_put_tree() na końcu funkcji audyt_del_rule()
sprawa szablonowa. W przypadku mieszanych reguł AUDIT_DIR i AUDIT_EXE plik fsnotify
dlatego zdarzenie autorove usuwa odniesienie do aktywnego drzewa zainstalowanej reguły.
Powtarzanie tej czynności w przypadku reguł współdzielących to samo drzewo może uwolnić drzewo
inna reguła nadal odwołuje się do tego, a późniejsze automatyczne usunięcie usuwa odwołanie do
zwolniona nazwa ścieżki podczas porównywania reguł.
Przenieś tymczasowe drzewo do Audit_rule_change(), obiektu wywołującego, który jest właścicielem
szablony usuwania. Zachowaj to podczas czyszczenia AUDIT_DEL_RULE, aby oba
pomyślne usunięcie, a -ENOENT nadal zwalnia drzewo będące własnością parsera.
[PM: pominięto niepotrzebny komentarz ze względu na długość linii]
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org