CVE-2026-93093
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
oprogramowanie sprzętowe: arm_scmi: Publikuj stan kanału przed wywołaniami zwrotnymi
Konfiguracja transportu może włączyć wywołania zwrotne przed powrotem procedury konfiguracji.
mailbox_chan_setup() rejestruje klienta skrzynki pocztowej
mbox_request_channel(), a ścieżka uruchamiania kontrolera skrzynki pocztowej może zostać włączona
przerwać dostarczanie przed opublikowaniem stanu kanału skrzynki pocztowej SCMI.
Podobnie smc_chan_setup() żąda wcześniej opcjonalnego przerwania zakończenia A2P
transport SMC udostępnił swój wskaźnik cinfo.
Jeśli w tych oknach zostanie uruchomione oczekujące lub fałszywe wywołanie zwrotne, plik transportowy RX
wywołanie zwrotne może odwoływać się do wskaźnika Cinfo transportu o wartości NULL. Tylko publikowanie
wskaźnik transportu prywatnego również nie jest wystarczający: wczesne wywołanie zwrotne
może wejść do rdzenia SCMI przed przypisaniem funkcji scmi_chan_setup().
cinfo->uchwyt.
Rdzeń wyprowadza scmi_info z cinfo->uchwytu w ścieżce RX, więc NULL
uchwyt może nadal powodować błędy, nawet jeśli Cinfo transportu prywatnego jest ważne.
Przypisz cinfo->handle przed wywołaniem wywołania zwrotnego konfiguracji transportu. Publikuj
stan skrzynki pocztowej i kanału prywatnego SMC przed zażądaniem
kanały skrzynki pocztowej lub przerwanie IRQ i ponownie wyczyść wcześniej opublikowane wskaźniki
błąd konfiguracji. Odwiń także konfigurację skrzynki pocztowej i zniszcz zasoby w przypadku awarii, więc an
opcjonalny błąd konfiguracji RX, który jest ignorowany przez rdzeń, nie pozostawia przestarzałych
stan transportu z tyłu.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org