CVE-2026-90057
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
poślizg: usuń slip_hangup(), aby naprawić użycie po zwolnieniu w slip_receive_buf()
Jaeyoung Chung i Eulgyu Kim zgłosili przeczytanie po użyciu płyty
w slip_receive_buf() podczas ścigania się z rozłączeniem tty.
tty_ldisc_hangup() wywołuje ld->ops->hangup() tylko przytrzymując
blokada odczytu na tty->ldisc_sem (poprzez tty_ldisc_ref()).
Ponieważ funkcja slip_hangup() nazywała się po prostu slip_close(), działała jednocześnie
z funkcjami czytnika, takimi jak slip_receive_buf().
slip_close() wyrejestrowuje i zwalnia urządzenie sieciowe oraz jego prywatne
poślizg struktury, powodujący współbieżne wątki czytnika w slip_receive_buf()
aby wyłuskać zwolnioną pamięć.
Gwarantowane jest już wywołanie dyscypliny liniowej Close().
blokada zapisu tty->ldisc_sem podczas przetwarzania rozłączania
(w tty_ldisc_reinit() lub tty_ldisc_kill()).
Usuń funkcję slip_hangup(), aby porzucenie było serializowane w sposób czysty za pomocą funkcji slip_close().
>_ Referencje
- https://git.kernel.org/stable/c/23c53269f2baaedf2d92784290cb9ef6db2a3bce
- https://git.kernel.org/stable/c/9a3b1edff1ecb47d323f2506b3ffc22178acd1c6
- https://git.kernel.org/stable/c/a2dbac3fb03b4427ccf057debc83fc61ee102529
- https://git.kernel.org/stable/c/a540a49fcca59d1c92c3a6462e67ca21676a88df
- https://git.kernel.org/stable/c/ddbc5dc5a2e29b3934da09c1ba3c930fd8a40fd6
- https://git.kernel.org/stable/c/de1f978c0f6ab42b28192d74dc59af52fdc76135
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org