CVE-2026-93106
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Crash_dump: zwolnij odniesienie do pęku kluczy we właściwym czasie
Restore_dm_crypt_keys_to_thread_keyring() pobiera odniesienie do użytkownika
brelok przed przywróceniem zapisanych kluczy dm-crypt.
To samo odwołanie do pęku kluczy jest następnie przekazywane do metody add_key_to_keyring() dla każdego z nich
zapisany klucz, ale funkcja add_key_to_keyring() usuwa to odniesienie przy każdym wywołaniu.
Jest to zrównoważone tylko wtedy, gdy przywrócony zostanie dokładnie jeden klucz. Z wieloma
klawiszy, odniesienie do pęku kluczy jest usuwane zbyt wiele razy i może wywołać a
niedostateczne przeliczenie lub wykorzystanie po darmowym.
Po przywróceniu więcej niż pięciu kluczy, naliczanie jest niedostateczne/wykorzystanie po bezpłatnym
może zostać uruchomione ostrzeżenie.
Ścieżki wczesnych błędów po funkcji lookup_user_key() również powracają bez porzucania
odniesienie do pęku kluczy.
Zachowaj własność odniesienia do pęku kluczy
Restore_dm_crypt_keys_to_thread_keyring(), upuść go raz na wszystkich ścieżkach wyjściowych,
i spraw, aby funkcja add_key_to_keyring() używała tylko referencji, bez jej zużywania.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org