CVE-2026-90320
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ocfs2: sprawdzaj zewnętrzne wpisy xattr podczas odczytu metadanych
ocfs2_validate_xattr_block() sprawdza nagłówek bloku xattr przed
block dociera do użytkowników xattr wyższego poziomu, ale nie sprawdza, czy a
Liczba xh_count i przesunięcia wpisów nieindeksowanego bloku mieszczą się wewnątrz bloku.
Indeksowane segmenty również docierają do list/pozyskują konsumentów po ECC bez
kontrola granic wjazdu.
Użyj płaskiego modułu sprawdzania poprawności wpisów xattr dla nieindeksowanych zewnętrznych bloków xattr,
i użyj narzędzia sprawdzającego specyficznego dla segmentu dla indeksowanych segmentów podczas odczytu metadanych
czas. Walidator segmentu utrzymuje tablicę wpisów ograniczoną przez pierwszą
blok kubełkowy podczas sprawdzania przesunięć nazwy/wartości względem bloku kubełkowego
celują.
Odrzuć uszkodzone zewnętrzne metadane xattr przed listxattr() lub getxattr()
może chodzić po tablicach wpisów spoza zakresu lub przesunięciach nazw/wartości.
W ramach walidacji odtworzono ten raport jądra:
BŁĄD: KASAN: użycie po zwolnieniu w ocfs2_xattr_list_entries+0xd7/0x190
Odczytaj rozmiar 1 pod adresem ffff88810a654007 za pomocą zadania ocfs2_xattr_lis/630
Zadzwoń do śledzenia:
dump_stack_lvl+0x66/0xa0
print_report+0xce/0x630
kasan_report+0xe0/0x110
ocfs2_xattr_list_entries+0xd7/0x190
ocfs2_listxattr+0x3f6/0x610
listaxattr+0x90/0xe0
path_listxattrat+0xed/0x220
do_syscall_64+0x115/0x6a0
wpis_SYSCALL_64_after_hwframe+0x77/0x7f
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org