CVE-2026-89965
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
nvdimm/btt: odrzuć arenę, której liczba wolnych jest mniejsza niż liczba linii
Pole nfree bloku informacyjnego BTT, czyli liczba wolnych bloków rezerwowych, wynosi
odczytać z nośnika bez sprawdzania poprawności. btt_freelist_init() i
btt_rtt_init() zmienia rozmiar tablic freelist[] i rtt[] na linię według nfree,
ale ścieżka we/wy indeksuje je według ścieżki z nd_region_acquire_lane(),
który jest ograniczony przez nd_region->num_lanes (ND_MAX_LANES), a nie przez nfree.
Stworzona lub obca arena, której liczba wolnych miejsc jest niższa od liczby linii
freelist[lane]/rtt[lane] przekraczają alokację: zapis poza zakresem.
btt.rst dokumentuje niezmiennik nlanes = min(nfree, num_cpus), który
kod obecnie nie honoruje: num_lanes to ND_MAX_LANES niezależnie od
nwolny. Odrzuć arenę, której nfree jest poniżej num_lanes w momencie odkrycia,
przed przydzieleniem tablic na pasmo, wymuszając ten niezmiennik.
>_ Referencje
- https://git.kernel.org/stable/c/59d5cd1f42b4bab3609512c3cb3d3540d3d21da7
- https://git.kernel.org/stable/c/6a1f2e5ed9267ca19187038ac635393c165213ac
- https://git.kernel.org/stable/c/6b1faf1f099f7060b5f1f2f0d024132581f1726e
- https://git.kernel.org/stable/c/6f79d1a5f2611a3d36e9312be5425cd9cb397c51
- https://git.kernel.org/stable/c/9dfa11cef4750b67591307f2c62e47a23d60e4b7
- https://git.kernel.org/stable/c/eb491343d2d1784121ad9af91c25b338c28913c3
- https://git.kernel.org/stable/c/f6c5313aae794ecca8f762c1a3493de5c266f120
- https://git.kernel.org/stable/c/f9bf05c63b77d000e9c01f3e47af36973887d350
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org