CVE-2026-92487
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
exfat: napraw rozszerzenie valid_size w udostępnionym mapowaniu zapisywalnym
Kiedy udostępnione mapowanie z możliwością zapisu ma rozszerzony rozmiar valid_size o buforowany plik
zapisu lub błędu strony, exfat zeruje lukę w pamięci podręcznej strony poniżej nowej
prawidłowy_rozmiar. Sklep dzięki mapowaniu może ścigać się z tym zerowaniem i być
nadpisany.
Napraw to, leniwie zerując przerwę. Upuść ->map_pages, aby co pierwszy
błąd zapisu przechodzi przez exfat_page_mkwrite(), która przesuwa valid_size do
zakryj stronę zawierającą błędy. Po włączeniu funkcji obejścia usterek sklep może zainstalować
zapisywalny PTE, pomiń ->page_mkwrite() i przejdź poza valid_size bez
rozwijanie tego. Rozszerzanie valid_size o jedną stronę z błędami również opuszcza
nigdy nie zapisane strony, tylko na dużych mapach.
Luka jest wypełniana granulacją blokową, zerując tylko nieaktualne
bloki i bloki zachowujące, które mogą przechowywać dane przechowywane w wyniku mapowania.
Na ścieżce zapisu buforowanego utrzymywana jest blokada unieważniająca i przerwa
niezamapowany przed zerowaniem, więc sklep wyścigowy ponownie zgłasza błędy i pod i-węzłem
lock, kończy się dopiero po wyzerowaniu luki i pokryciu valid_size
to.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org