CVE-2026-90069
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
crypto: acomp — przydziel kontekst żądania asynchronicznego podczas klonowania
Funkcja ACOMP_REQUEST_ON_STACK() rezerwuje tylko wystarczającą ilość miejsca dla
synchroniczny powrót. Po wybraniu implementacji asynchronicznej obiekty wywołujące
sklonuj to żądanie stosu przed ponowną próbą, ale acomp_request_clone()
obecnie kopiuje tylko obiekt wielkości stosu. Dlatego klon nie ma
pamięć dla kontekstu żądania dostawcy asynchronicznego i dostawców, takich jak QAT
zapisz poza alokacją za pomocą acomp_request_ctx(). KASAN składa raport
płyta OOB napisz.
Przydziel zerowany klon wystarczająco duży, aby odpowiadał rozmiarowi żądania acomp środowiska wykonawczego,
skopiuj tylko bajty obecne w obiekcie źródłowym i zachowaj plik
istniejące zachowanie awaryjne w przypadku niepowodzenia alokacji. Użyj reqsize środowiska wykonawczego
ponieważ implementacja może to dostosować podczas inicjalizacji tfm.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org