CVE-2026-89955
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
s390/vfio-ap: Napraw deref NULL w status_show() podczas sprawdzania kolejki
Kiedy funkcja vfio_ap_mdev_probe_queue() tworzy grupę atrybutów sysfs,
dane sterownika kolejki nie zostały jeszcze ustawione. Równoległa lektura
atrybut „status” może zatem wywołać funkcję dev_get_drvdata() i
get NULL, który jest następnie przekazywany bezpośrednio do
vfio_ap_mdev_for_queue() gdzie q->apqn jest bezwarunkowe
wyłuskane, powodując wyłuskanie wskaźnika NULL.
Napraw ten problem, zdobywając blokady aktualizacji przed telefonem
sysfs_create_group(). Funkcja status_show() przejmuje
gości_lock przed odczytaniem danych sterownika, więc wszelkie współbieżne
read będzie blokowany do czasu wywołania dev_set_drvdata().
i blokady aktualizacji zostaną zwolnione.
Jako bonus nie trzeba już odczytywać APQN z kolejki
struct po alokacji — można ją odczytać bezpośrednio z apdev
przed alokacją i przechowywany w zmiennej lokalnej, czyli wtedy
przypisany do q->apqn po pomyślnym przydzieleniu.
>_ Referencje
- https://git.kernel.org/stable/c/31fa0a8a3c337ed2d200166d6926ab23c14f8b2e
- https://git.kernel.org/stable/c/69632952aca04caa71e49953b6949fc04e788e67
- https://git.kernel.org/stable/c/7db2511fc601ca3a6e3fb1bdce02261c3c3167c3
- https://git.kernel.org/stable/c/dd6f4ef6f8a37412909ad787c837332fb070159c
- https://git.kernel.org/stable/c/e102ce0f4af99dff769a4b1b4daa4cc6bd5ad2d9
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org