Odebrany

CVE-2026-93252

opublikowano: 24.09.2026, 18:17

modyfikacja: 24.09.2026, 18:17

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

ocfs2: napraw zależność blokowania cyklicznego w ocfs2_init_acl()

Ostrzeżenie lockdep wskazuje na cykliczną zależność blokowania pomiędzy
`&oi->ip_xattr_sem` i `&journal->j_trans_barrier`:

OSTRZEŻENIE: wykryto możliwą zależność blokowania cyklicznego
próbuje uzyskać blokadę:
(&oi->ip_xattr_sem){++++}-{4:4}, w: ocfs2_init_acl+0x2fd/0x7e0
fs/ocfs2/acl.c:367

ale zadanie już blokuje:
(&journal->j_trans_barrier){.+.+}-{4:4}, w: ocfs2_start_trans+0x3ab/0x700
fs/ocfs2/journal.c:369

Zakleszczenie obejmuje dwie ścieżki kodu: Ścieżka 1 (setxattr) gdzie
`ocfs2_xattr_set()` pobiera `ip_xattr_sem` (zapis), a następnie rozpoczyna
transakcja, która nabywa `j_trans_barrier` (czytaj); i Ścieżka 2
(mkdir/mknod) gdzie `ocfs2_mknod()` rozpoczyna transakcję (`j_trans_barrier`
read), a następnie wywołuje funkcję `ocfs2_init_acl()`, która próbuje uzyskać
`ip_xattr_sem` (odczyt) w katalogu nadrzędnym, aby pobrać domyślną listę ACL.

Ponieważ rw_semaphores podlegają priorytetowi zapisującego, oczekujący na zapis
`j_trans_barrier` (np. wątek zatwierdzania dziennika) może spowodować, że Ścieżka 1
zablokować, podczas gdy Ścieżka 2 jest zablokowana w oczekiwaniu na zwolnienie Ścieżki 1
`ip_xattr_sem`.

Łatka naprawia kolejność blokad, wstępnie obliczając stan listy ACL
rozpoczęcie transakcji OCFS2, przy jednoczesnym zachowaniu pamięci POSIX ACL
semantyka i istniejąca kolejność inicjalizacji i-węzła/zabezpieczeń. Czytając
domyślną listę ACL katalogu nadrzędnego i przygotowanie nowych list ACL dla i-węzła
poza transakcją, `ip_xattr_sem` jest zawsze pozyskiwane wcześniej
`j_trans_bariera`.

`struct ocfs2_acl_state` hermetyzuje przygotowany stan ACL, podczas gdy
`ocfs2_acl_init_prepare()` i `ocfs2_acl_init_release()` unikają kodu
duplikacja pomiędzy `ocfs2_mknod()` i `ocfs2_init_security_and_acl()`.
`ocfs2_calc_xattr_init()` i `ocfs2_init_acl()` używają tego wstępnie obliczonego
stan, usuwając wewnętrzne przejęcie `ip_xattr_sem` i nadmiarowy dysk
czyta.

Dodatkowo usuń przejęcie `ip_xattr_sem` z
`ocfs2_xattr_set_handle()`. Ta funkcja jest używana tylko podczas inicjalizacji a
nowy i-węzeł, który nie został jeszcze wstawiony do skrótu i-węzła ani do niego dołączony
dentysta, co oznacza, że nie ma ryzyka jednoczesnego dostępu, a zamek tak
niepotrzebne.

In the Linux kernel, the following vulnerability has been resolved:

ocfs2: fix circular locking dependency in ocfs2_init_acl()

A lockdep warning indicates a circular locking dependency between
`&oi->ip_xattr_sem` and `&journal->j_trans_barrier`:

WARNING: possible circular locking dependency detected
is trying to acquire lock:
(&oi->ip_xattr_sem){++++}-{4:4}, at: ocfs2_init_acl+0x2fd/0x7e0
fs/ocfs2/acl.c:367

but task is already holding lock:
(&journal->j_trans_barrier){.+.+}-{4:4}, at: ocfs2_start_trans+0x3ab/0x700
fs/ocfs2/journal.c:369

The deadlock involves two code paths: Path 1 (setxattr) where
`ocfs2_xattr_set()` acquires `ip_xattr_sem` (write) and then starts a
transaction, which acquires `j_trans_barrier` (read); and Path 2
(mkdir/mknod) where `ocfs2_mknod()` starts a transaction (`j_trans_barrier`
read) and then calls `ocfs2_init_acl()`, which attempts to acquire
`ip_xattr_sem` (read) on the parent directory to retrieve the default ACL.

Because rw_semaphores are subject to writer priority, a pending writer on
`j_trans_barrier` (e.g., the journal commit thread) can cause Path 1 to
block, while Path 2 is blocked waiting for Path 1 to release
`ip_xattr_sem`.

The patch fixes the lock ordering by precomputing the ACL state before
starting the OCFS2 transaction, while preserving POSIX ACL storage
semantics and the existing inode/security initialization order. By reading
the parent directory's default ACL and preparing the new inode's ACLs
outside the transaction, `ip_xattr_sem` is always acquired before
`j_trans_barrier`.

`struct ocfs2_acl_state` encapsulates the prepared ACL state, while
`ocfs2_acl_init_prepare()` and `ocfs2_acl_init_release()` avoid code
duplication between `ocfs2_mknod()` and `ocfs2_init_security_and_acl()`.
`ocfs2_calc_xattr_init()` and `ocfs2_init_acl()` use this precomputed
state, removing internal `ip_xattr_sem` acquisition and redundant disk
reads.

Additionally, remove the `ip_xattr_sem` acquisition from
`ocfs2_xattr_set_handle()`. This function is only used while initializing a
new inode that has not yet been inserted into the inode hash or attached to
a dentry, meaning there is no risk of concurrent access and the lock is
unnecessary.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve