CVE-2026-90276
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
md/md-llbitmap: zatrzymaj ponowne uzbrojenie demona po zniszczeniu
llbitmap_destroy() usuwa pending_timer przed opróżnieniem
md_llbitmap_io_wq. Jednak daemon_work może nadal znajdować się w kolejce lub działać
po usunięciu timera i ścieżka demona może się uzbroić
pending_timer ponownie, gdy znajdzie brudne fragmenty, które nie są gotowe
jeszcze spłukać.
Jeśli stanie się to podczas rozłączania, pending_timer może po tym pozostać uzbrojony
llbitmap jest zwalniana, a pamięć jest później zwalniana poprzez dereferację.
Dodaj bit BITMAP_SHUTDOWN do llbitmap->flags, ustaw go przed usunięciem
timer i spraw, aby ścieżki timera i demona przestały być kolejkowane lub przezbrajane
pracować po rozpoczęciu rozbiórki. Anuluj daemon_work przed opróżnieniem pliku Shared
workqueue, więc żadna instancja demona, która już znajduje się w kolejce, nie może ścigać się z wersją bezpłatną.
Użyj timer_shutdown_sync(), aby instancja demona przeszła zamknięcie
sprawdzić przed rozbiórką, nie można później ponownie uzbroić licznika czasu.
BITMAP_SHUTDOWN jest stanem przeznaczonym wyłącznie do środowiska wykonawczego. Zamaskuj to podczas czytania i
aktualizacja superbloku llbitmap, aby stan zamknięcia nigdy nie był ładowany
z dysku lub utrwalone na dysku.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org