CVE-2026-89793
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ublk: wyczyść VM_MAYWRITE na mmap urządzenia ublk char tylko do odczytu
ublk_ch_mmap() odrzuca żądania mmap z ustawioną wartością VM_WRITE, ale nigdy
czyści VM_MAYWRITE z wynikowego mapowania tylko do odczytu. To pozwala
demon przestrzeni użytkownika do mapowania bufora poleceń dla każdej kolejki PROT_READ,
następnie zaktualizuj go do PROT_WRITE za pomocą mprotect(), ponieważ VM_MAYWRITE było
nigdy nie został wyczyszczony.
Bufor poleceń przechowuje wpisy struct ublksrv_io_desc, które są
ABI napisany w jądrze; zapisywalne mapowanie pozwala na nieuprzywilejowanego demona
przetwarzaj uszkodzone pola, takie jak adres, op_flags, nr_sectors i
sektor_początkowy.
Ta sama klasa błędów, co poprawki drm/panthor i drm/vc4 VM_MAYWRITE oraz
poprawka ptp/vmclock 13.08.2026 (a5edadbae57e).
Zweryfikowano za pomocą mprotect() PoC: przed poprawką można zastosować mapowanie PROT_READ
uaktualnić do PROT_READ|PROT_WRITE i zapisać w poleceniu
bufor uszkadza pola io_desc (co potwierdza KASAN). po
poprawka, mprotect() zwraca -EACCES.
>_ Referencje
- https://git.kernel.org/stable/c/5befd06a72216869b607cf7724a4f16c6a2d3999
- https://git.kernel.org/stable/c/6e2b571b0a54755b06e092501913e1dfefe75d6c
- https://git.kernel.org/stable/c/be41733c24be58e2a1ef718c80fafdfb98a40d5e
- https://git.kernel.org/stable/c/e373c1acdbcf88cec533ece9f589020adaed0a78
- https://git.kernel.org/stable/c/fa5e1bc673ca59722608af67b27e65dba0c97926
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org