CVE-2026-93239
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
arm64: mm: Napraw bezblokowane przechodzenie po tablicy stron w show_pte()
show_pte() przegląda tabele stron bez blokady i może działać z przerwaniami
włączone. Jednoczesne porzucenie może zwolnić stronę tabeli w trakcie jej tworzenia
chodził. Może także wyczyścić wpis nadrzędny po sprawdzeniu go przez funkcję show_pte(); the
zwykłe pomocniki pXd_offset() następnie ponownie odczytują wyczyszczony wpis i mogą wyprowadzić a
fałszywy wskaźnik niższego poziomu i znowu błąd.
Użyj bezblokadowych pomocników offsetowych z zapisanymi wpisami nadrzędnymi, as
gup_fast() to robi i przekazuje zapisane PMD do pte_offset_map().
Dla tabel stron zadań arm64 wybiera MMU_GATHER_RCU_TABLE_FREE. Wyłącz
lokalne przerwania w trakcie spaceru, aby powstrzymać odroczone przez RCU zwolnienia ze stołu i
zablokuj IPI tlb_remove_table_sync_one() do czasu zakończenia spaceru.
Umieść osłonę IRQ za wydrukiem nagłówka. To nie daje wyniku a
spójną migawkę, ale uniemożliwia przejście do tabeli stron zadania
wyłuskiwanie odwołań do zwolnionej strony tabeli lub uzyskiwanie wskaźnika z innej
wartość nadrzędna.
>_ Referencje
- https://git.kernel.org/stable/c/08d931a0a850ad16a64f2cd23a19f40795cdbdf7
- https://git.kernel.org/stable/c/0f05d95b99164a9ccc4cf4a4920e0ff0228138ad
- https://git.kernel.org/stable/c/68cbd70795dd8c06e7ccdc4eb0b74c5b180076c3
- https://git.kernel.org/stable/c/a77644d009dece1104b6fcc6e322b0e4503db0d6
- https://git.kernel.org/stable/c/b28fe65a36b8209b6adcf2722c7ce974cf9ac8d1
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org