Odebrany

CVE-2026-90144

opublikowano: 17.09.2026, 19:17

modyfikacja: 17.09.2026, 19:17

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

dpll: napraw deref NULL w dpll_device_ops() podczas wyścigu po porzuceniu

Kiedy ostatni właściciel urządzenia dpll wyrejestruje się, będąc zagranicznym kierowcą
nadal trzyma pin za pomocą dpll_pin_on_pin_register(), obiektu dpll
pozostaje przy życiu z pustą listą rejestracyjną. Powiadomienie o przypięciu w kolejce
przed wyrejestrowaniem (np. reakcja lodu na usunięcie zl3073x_i2c) to
wprowadza pin->dpll_refs do dpll_device_ops(), co powoduje wyłączenie WARN_ON i
wyłudza brakującą rejestrację. dpll_lock nie może pomóc, ponieważ
praca z powiadomieniem została umieszczona w kolejce, zanim wyrejestrowany kierowca podjął pracę
zamek.

Traktuj pustą listę rejestracyjną jako prawidłowy stan przejściowy. Zrób
dpll_priv() i dpll_device_ops() zwracają w tym przypadku NULL i sprawiają, że
każda ścieżka łącza sieciowego, która rozpoznaje urządzenie z pominięciem pinów, np
dpll. dpll_cmd_pin_get_one() wybiera referenta podczas rejestracji na żywo i
zwraca -ENODEV, gdy go nie ma, zrzut pinów pomija taki pin
zamiast przerywać zrzut, dpll_msg_add_pin_dplls() i
częstotliwość, esync, synchronizacja odniesienia i regulacja fazy ustawione ścieżki pomijają martwe
refs, a dpll_pin_parent_device_set() sprawdza element nadrzędny za pomocą
dpll_device_get_by_id(). dpll_pin_register() jest ostatnią funkcją wywołującą
wyrejestrowano działanie urządzenia bez sprawdzania, więc zmień jego częstotliwość
monitoruj weryfikację pod dpll_lock i toleruj brakującą rejestrację
tam też.

Pusta lista rejestracyjna jest równoznaczna z wyczyszczoną listą DPLL_REGISTERED
mark, oba przejścia zachodzą pod dpll_lock w dpll_device_register()
i dpll_device_unregister(). Powiadomienie o pinach dla pinów, których dplls
wszystkie zniknęły, są teraz usuwane z opcją -ENODEV zamiast zawieszać się
wywołujące w rdzeniu ignorują tę zwracaną wartość.

OSTRZEŻENIE: sterowniki/dpll/dpll_core.c:1092 w dpll_device_ops+0x24/0x40,
Procesor nr 83: kworker/u576:3/23471
Moduły łączone w: ... ice ... zl3073x_i2c(-) ... zl3073x ...
Kolejka robocza: ice_dpll_wq ice_dpll_pin_notify_work [ice]
RIP: 0010:dpll_device_ops+0x24/0x40
Zadzwoń do śledzenia:
<ZADANIE>
dpll_cmd_pin_get_one+0x336/0x520
dpll_pin_event_send+0x82/0x140
dpll_pin_on_pin_unregister+0xbb/0x160
ice_dpll_pin_notify_work+0x1bc/0x1f0 [lód]
proces_one_work+0x19e/0x370
wątek_pracownika+0x1a6/0x310
kwątek+0xe4/0x120
ret_from_fork+0x1a1/0x270
ret_from_fork_asm+0x1a/0x30
</ZADANIE>
---[koniec śladu 0000000000000000 ]---
BŁĄD: wyłuskiwanie wskaźnika NULL jądra, adres: 0000000000000010
#PF: dostęp do odczytu nadzorcy w trybie jądra
#PF: kod_błędu(0x0000) - nie ma strony

In the Linux kernel, the following vulnerability has been resolved:

dpll: fix NULL deref in dpll_device_ops() during teardown race

When the last owner of a dpll device unregisters while a foreign driver
still holds a pin on it via dpll_pin_on_pin_register(), the dpll object
stays alive with an empty registration list. A pin notification queued
before the unregister (e.g. ice reacting to zl3073x_i2c removal) then
walks pin->dpll_refs into dpll_device_ops(), which trips the WARN_ON and
dereferences the missing registration. dpll_lock cannot help because the
notification work was queued before the unregistering driver took the
lock.

Treat the empty registration list as a legitimate transient state. Make
dpll_priv() and dpll_device_ops() return NULL in that case and make
every pin netlink path that resolves a device from a pin skip such
dplls. dpll_cmd_pin_get_one() picks a ref with a live registration and
returns -ENODEV when there is none, the pin dumpit skips such a pin
instead of aborting the dump, dpll_msg_add_pin_dplls() and the
frequency, esync, reference sync and phase adjust set paths skip dead
refs, and dpll_pin_parent_device_set() validates the parent with
dpll_device_get_by_id(). dpll_pin_register() is the last caller that
dereferenced the device ops without a check, so move its frequency
monitor validation under dpll_lock and tolerate a missing registration
there as well.

The empty registration list is equivalent to a cleared DPLL_REGISTERED
mark, both transitions happen under dpll_lock in dpll_device_register()
and dpll_device_unregister(). A pin notification for a pin whose dplls
are all gone is now dropped with -ENODEV instead of crashing, all
callers in the core ignore that return value.

WARNING: drivers/dpll/dpll_core.c:1092 at dpll_device_ops+0x24/0x40,
CPU#83: kworker/u576:3/23471
Modules linked in: ... ice ... zl3073x_i2c(-) ... zl3073x ...
Workqueue: ice_dpll_wq ice_dpll_pin_notify_work [ice]
RIP: 0010:dpll_device_ops+0x24/0x40
Call Trace:
<TASK>
dpll_cmd_pin_get_one+0x336/0x520
dpll_pin_event_send+0x82/0x140
dpll_pin_on_pin_unregister+0xbb/0x160
ice_dpll_pin_notify_work+0x1bc/0x1f0 [ice]
process_one_work+0x19e/0x370
worker_thread+0x1a6/0x310
kthread+0xe4/0x120
ret_from_fork+0x1a1/0x270
ret_from_fork_asm+0x1a/0x30
</TASK>
---[ end trace 0000000000000000 ]---
BUG: kernel NULL pointer dereference, address: 0000000000000010
#PF: supervisor read access in kernel mode
#PF: error_code(0x0000) - not-present page

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve