CVE-2026-89786
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ext4: napraw odczyty spoza zakresu w ext4_read_inline_dir()
ext4_read_inline_dir() może odczytać nagłówek bezpośredni poza końcem jego wstawki
bufor, wyzwalający odczyt płyty poza zakresem podczas getdents64():
BŁĄD: KASAN: płyta poza granicami w __ext4_check_dir_entry
Odczytaj rozmiar 2 pod adresem ffff88800f3dd23c za pomocą zadania exploit/148
...
__ext4_check_dir_entry
ext4_read_inline_dir
iterat_dir
Ładunek bezpośredni znajduje się w buforze o wielkości dokładnie bajtów inline_size:
dir_buf = kmalloc(rozmiar_inline, GFP_NOFS);
ale iteracja przebiega w przestrzeni pozycji o bajty extra_offset większe
(extra_size = extra_offset + inline_size), więc syntetyczne „.” i „..”
wyląduj na swoich przesunięciach w katalogu blokowym. Dirent tworzony jest w „dir_buf + pos -
extra_offset”, jednak argument długości ext4_check_dir_entry() używa metody
większy dodatkowy_rozmiar. Pozycja, której bezpośredni nagłówek sięga poza
Dlatego też extra_size jest akceptowany, a sonda rec_len pętli ponownego skanowania i
ext4_check_dir_entry() dereferencja de->rec_len przed odrzuceniem wpisu.
Odrzuć pozycję, w której nagłówek bezpośredni o minimalnym rozmiarze nie mieści się
extra_size przed utworzeniem de, zarówno w pętli ponownego skanowania, jak i głównej, i pass
inline_size zamiast extra_size do ext4_check_dir_entry(), więc długość
sprawdź, czy pasuje do bufora fizycznego.
>_ Referencje
- https://git.kernel.org/stable/c/1a1dea633b724a1c042dbcdb1fed27f410916688
- https://git.kernel.org/stable/c/36bf17bb90cdf7a623499b624b05acde4d2feef5
- https://git.kernel.org/stable/c/5fd20d4e50dd6e460b3ea8e4396f8553d4526f8f
- https://git.kernel.org/stable/c/6702c7da86d8cdb88d0fc57166286e115ffeb8c0
- https://git.kernel.org/stable/c/9333cc809f0a89e001b814155a6cb8903a6274df
- https://git.kernel.org/stable/c/b060861f662d4826dc700a1c3584243bb3474cfe
- https://git.kernel.org/stable/c/d1e7c186555ad65554fd2f2b02f5a539aa35ae48
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org