CVE-2026-89938
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
iio: substancja chemiczna: czujnik atlasu: użyj iio_trigger_poll_nested(), aby naprawić usunięcie UAF
Sterownik atlasu wysyła żądanie przerwania IRQ umożliwiające obsługę danych sprzętowych
devm_request_threaded_irq(); jego wątkowy program obsługi kolejkuje irq_work,
atlas_work_handler(), która wywołuje iio_trigger_poll(data->trig).
Przerwanie IRQ jest zarządzane przez programistę, więc free_irq() jest uruchamiana z devres unwind po
atlas_remove() zwraca bez opróżniania tego irq_work. Gdy bufor jest
włączone, przerwania zakończone po konwersji uruchamiają je i umieszczają w kolejce; oczekujące
Dlatego irq_work może działać po zwolnieniu pliku atlas_data/indio_dev
oraz wyzwalacz, gdy atlas_work_handler() wyprowadza wskaźnik atlas_data
poprzez pojemnik_of() i dereferencje data->trig, użycie po zwolnieniu.
Zamiast tego wywołaj funkcję iio_trigger_poll_nested() bezpośrednio z wątku obsługi
odbijania się przez irq_work. free_irq() następnie opróżnia gwintowaną procedurę obsługi,
zamknięcie okna; inne sterowniki iio z wątkowym przerwaniem IRQ obsługującym dane
to samo (np. bmi270).
Ten problem został wykryty przez wewnętrzne narzędzie do analizy statycznej.
>_ Referencje
- https://git.kernel.org/stable/c/2071624c3d0f497ca91da78858e6f30d7112fea6
- https://git.kernel.org/stable/c/30b0d44c978bbc857bd68b71dab371805653de70
- https://git.kernel.org/stable/c/91e12b0fbd7047d02bf4ef4dbc491b9ef0159250
- https://git.kernel.org/stable/c/be61c8c6252671ecf1fee0ad90f87669e0be1e20
- https://git.kernel.org/stable/c/f64b437641b5a70c18bb0fd38da2b69d8926c871
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org