Odebrany

CVE-2026-90400

opublikowano: 17.09.2026, 19:17

modyfikacja: 17.09.2026, 19:17

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

md: sprawdź ponownie zapasowe zmiany przed rozpoczęciem synchronizacji

usuń_spares() i usuń_and_add_spares() modyfikują rdev tablicy
konfiguracja. Operacje te są bezpieczne dopiero po wykonaniu tablicy
zawieszone.

md_start_sync() sprawdza, czy potrzebne są dodatkowe zmiany w konfiguracji
przed pobraniem reconfig_mutex. Jednakże stan rdev może zmienić się wcześniej
uzyskano muteks, więc wstępne sprawdzenie może stać się nieaktualne. W tym
w takim przypadku md_choose_sync_action() może normalnie usunąć lub zastąpić rdevs
We/Wy nadal uzyskuje do nich dostęp.

Wyścig może przebiegać w następujący sposób:

raid10d Pracownik Normalne wejście/wyjście
____________ __________ ______________________

raid10_write_request()
czekaj_blokowany_dev()
ustaw Zablokowane
ustaw Niesprawny
Pomiń błędny rdev
rrdev->nr_pending++
.repl_bio = bio
usuwalny_rdev = false .
tablica nie zawieszona.
zablokuj mddev, przejdź do err_handle
zablokuj mddev (czekaj)
.
zaktualizować kogoś
wyczyść Zablokowane.
.
odblokuj mddev.
zablokuj mddev (przejmuje)
usuń_części zamienne()
usuwalny_rdev = prawda

raid10_remove_disk()
rdev = zastąpienie
zamiana = NULL
rdev_dec_pending(NULL)
odblokuj mddev (NULL)->nr_pending--

W tym przypadku rdev_dec_pending() jest wywoływana ze wskaźnikiem NULL,
co powoduje wyłuskanie wskaźnika NULL przy próbie zmniejszenia
nr_oczekujący.

Napraw ten problem, zawieszając macierz w przypadku zmian konfiguracji zapasowej
potrzebne, łącznie z tablicami nieprzeznaczonymi do odczytu i zapisu, i ponowne sprawdzenie później
biorąc reconfig_mutex. Jeśli tablica nie została już zawieszona i a
konieczna jest teraz zmiana, zwolnij muteks, zawieś tablicę i
przed kontynuowaniem uzyskaj ponownie muteks.

In the Linux kernel, the following vulnerability has been resolved:

md: recheck spare changes before starting sync

remove_spares() and remove_and_add_spares() modify the array's rdev
configuration. These operations are only safe after the array has been
suspended.

md_start_sync() checks whether spare configuration changes are needed
before taking reconfig_mutex. However, the rdev state can change before
the mutex is acquired, so the initial check can become stale. In that
case, md_choose_sync_action() may remove or replace rdevs while normal
I/O is still accessing them.

The race can occur as follows:

raid10d Worker Normal IO
____________ _______________________ ______________________

raid10_write_request()
wait_blocked_dev()
set Blocked
set Faulty
Skip Faulty rdev
rrdev->nr_pending++
.repl_bio = bio
removeable_rdev = false .
array not suspended .
lock mddev goto err_handle
lock mddev (wait)
.
update sb .
clear Blocked .
.
unlock mddev .
lock mddev (acquires)
remove_spares()
removeable_rdev = true

raid10_remove_disk()
rdev = replacement
replacement = NULL
rdev_dec_pending(NULL)
unlock mddev (NULL)->nr_pending--

In this case, rdev_dec_pending() is called with a NULL pointer,
resulting in a NULL pointer dereference when attempting to decrement
nr_pending.

Fix this by suspending the array when spare configuration changes are
needed, including for non-read-write arrays, and checking again after
taking reconfig_mutex. If the array was not already suspended and a
change is now needed, release the mutex, suspend the array, and
reacquire the mutex before continuing.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve