Odebrany

CVE-2026-90139

opublikowano: 17.09.2026, 19:17

modyfikacja: 17.09.2026, 19:17

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

bezpiecznik: sprawdź, czy w Fuse_fill_super_submount nie ma i-węzła głównego NULL

Fuse_iget() może zwrócić NULL, gdy alokacja i-węzła nie powiedzie się, ale
Fuse_fill_super_submount() przekazał wynik bezpośrednio do get_fuse_inode()
i zmniejszono fi->nlookup bez sprawdzania:

root = bezpiecznik_iget(sb, parent_fi->nodeid, ...);
fi = get_fuse_inode(root);
fi->nlookup--;

Wewnątrz funkcji Fuse_iget() alokacja i-węzła może zakończyć się niepowodzeniem i zwrócić wartość NULL. The
Podmontaż główny przyjmuje ścieżkę iget5_locked(), której funkcja alloc_inode() może się nie powieść
pod presją pamięci (gałąź automatycznego podłączania może zawieść w ten sam sposób
new_inode() lub bezpiecznik_submount_lookup()):

i-węzeł = iget5_locked(sb, identyfikator węzła, Fuse_inode_eq, Fuse_inode_set,
&nodeid);
jeśli (!i-węzeł)
zwróć NULL;

Korzeń NULL powoduje, że funkcja get_fuse_inode() jest kontenerem() na wartości NULL i
nlookup zmniejsza zapis na fałszywy adres, pomijając montowanie. Z
CONFIG_KASAN zgłaszane jest następujące wyłuskanie wskaźnika zerowego, gdy
alokacja głównego i-węzła automatycznego podłączenia nie powiodła się (np. w obszarze memory
ciśnienie):

===================================================================
BŁĄD: KASAN: null-ptr-deref w bezpieczniku_get_tree_submount+0x656/0x8b0
Odczytaj rozmiar 8 pod adresem 00000000000002b0 w zadaniu ls/942
Procesor: 0 PID: 942 Comm: ls Tainted: G W 6.6 #15
Zadzwoń do śledzenia:
<ZADANIE>
bezpiecznik_get_tree_submount+0x656/0x8b0
vfs_get_tree+0x48/0x140
fc_mount+0x13/0x50
bezpiecznik_dentry_automount+0x7a/0xb0
__traverse_mounts+0xca/0x330
krok_do+0x339/0xac0
path_lookupat+0xc5/0x2f0
nazwa_pliku+0x163/0x2a0
vfs_statx+0xd5/0x200
do_statx+0x83/0xd0
__x64_sys_statx+0xa0/0xc0
do_syscall_64+0x37/0x90
wpis_SYSCALL_64_after_hwframe+0x78/0xe2
</ZADANIE>
===================================================================

Zamiast tego zwróć -ENOMEM; rozmówca burzy częściowo zabudowany
superblok w przypadku błędu, dopasowując inne zwroty błędów w tym
funkcja.

In the Linux kernel, the following vulnerability has been resolved:

fuse: check for NULL root inode in fuse_fill_super_submount

fuse_iget() can return NULL when its inode allocation fails, but
fuse_fill_super_submount() passed the result straight to get_fuse_inode()
and decremented fi->nlookup without checking it:

root = fuse_iget(sb, parent_fi->nodeid, ...);
fi = get_fuse_inode(root);
fi->nlookup--;

Inside fuse_iget() the inode allocation can fail and return NULL. The
submount root takes the iget5_locked() path, whose alloc_inode() can fail
under memory pressure (the auto-submount branch can fail the same way in
new_inode() or fuse_alloc_submount_lookup()):

inode = iget5_locked(sb, nodeid, fuse_inode_eq, fuse_inode_set,
&nodeid);
if (!inode)
return NULL;

A NULL root makes get_fuse_inode() a container_of() on NULL and the
nlookup decrement a write to a bogus address, oopsing the mount. With
CONFIG_KASAN the following null pointer dereference is reported when the
root inode allocation of an auto-submount fails (e.g. under memory
pressure):

==================================================================
BUG: KASAN: null-ptr-deref in fuse_get_tree_submount+0x656/0x8b0
Read of size 8 at addr 00000000000002b0 by task ls/942
CPU: 0 PID: 942 Comm: ls Tainted: G W 6.6 #15
Call Trace:
<TASK>
fuse_get_tree_submount+0x656/0x8b0
vfs_get_tree+0x48/0x140
fc_mount+0x13/0x50
fuse_dentry_automount+0x7a/0xb0
__traverse_mounts+0xca/0x330
step_into+0x339/0xac0
path_lookupat+0xc5/0x2f0
filename_lookup+0x163/0x2a0
vfs_statx+0xd5/0x200
do_statx+0x83/0xd0
__x64_sys_statx+0xa0/0xc0
do_syscall_64+0x37/0x90
entry_SYSCALL_64_after_hwframe+0x78/0xe2
</TASK>
==================================================================

Return -ENOMEM instead; the caller tears down the partially built
superblock on error, matching the other error returns in this
function.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve