CVE-2026-89983
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
i2c: core: napraw debugfs UAF po usunięciu adaptera
i2c_del_adapter() zwalnia wcześniejszy katalog debugfs adaptera
wyrejestrowuje urządzenie adaptera, ale atrybut sysfs new_device
pozostaje zapisywalny aż do urządzenia_del(). Zapis wyścigowy z usuwaniem nadal
osiąga i2c_device_probe(), która przekazuje uwolnione adapt->debugfs do
debugfs_create_dir() jako rodzic nowego klienta:
BŁĄD: KASAN: użycie płyty po zwolnieniu w lookup_noperm_common+0x407/0x430
Odczytaj rozmiar 4 pod adresem ffff88803ef87810 za pomocą zadania syz.0.61/6090
lookup_noperm_common+0x407/0x430
simple_start_creating+0x9c/0x110
debugfs_start_creating+0xdb/0x1a0
debugfs_create_dir+0x24/0x350
i2c_device_probe+0x814/0xbf0
Technicznie możliwe jest utworzenie klienta po i2c_deregister_clients
pobiegł. Ten klient nigdy nie zostanie wyrejestrowany i dokonany
oczekiwanie na_ukończenie zawiesza się.
Zamknij okno, usuwając atrybut new_device na początku
i2c_del_adapter(). urządzenie_remove_file() usunie wszystkich pozostałych klientów.
>_ Referencje
- https://git.kernel.org/stable/c/112b3d48084c820bbccf41d9783fd122e3ac4cb0
- https://git.kernel.org/stable/c/1f1bcd4eca6caa3e4258d9a31925112539406eb6
- https://git.kernel.org/stable/c/552836be2d95c688eede6371f85532abe1a71232
- https://git.kernel.org/stable/c/643fb872aa04342d27dbef52b2b3cf3fe71b2c7b
- https://git.kernel.org/stable/c/b15b548d52b43ba8ac4652bc2c7244a8dd1e9622
- https://git.kernel.org/stable/c/dc33a9762538b3250ed6b5644a4d44c748be33a6
- https://git.kernel.org/stable/c/f9094ace03e0a532cc6505d2e97b61ae738da4ed
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org