CVE-2026-97604
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
fbdev: vfb: odłóż czyszczenie do ostatniego odniesienia
FBIOGETCMAP wykonuje płytką migawkę info->cmap i wykonuje
usercopy po upuszczeniu informacji->blokady. vfb_remove() zwalnia mapę kolorów
natychmiast po wyrejestrowaniu bufora ramki, nawet jeśli plik jest otwarty
nadal zawiera odniesienie do fb_info. Równoczesne rozłączenie sterownika może
dlatego zwolnij mapę kolorów, podczas gdy ioctl kopiuje ją do przestrzeni użytkownika.
KASAN raportuje:
BŁĄD: KASAN: użycie płyty po zwolnieniu w _copy_to_user
Odczytaj rozmiar 512 w zadaniu poc/125
_copy_to_user (./include/linux/instrumented.h:129 ./include/linux/uaccess.h:201 lib/usercopy.c:24)
fb_cmap_to_user (./include/linux/uaccess.h:230 sterowników/video/fbdev/core/fbcmap.c:211)
do_fb_ioctl (sterowniki/wideo/fbdev/core/fb_chrdev.c:114)
Przydzielone według zadania 1:
fb_alloc_cmap_gfp (./include/linux/slab.h:973 ./include/linux/slab.h:1290 sterowniki/wideo/fbdev/core/fbcmap.c:108)
vfb_probe (sterowniki/wideo/fbdev/vfb.c:459)
Uwolniony przez zadanie 124:
fb_dealloc_cmap (sterowniki/wideo/fbdev/core/fbcmap.c:151)
vfb_remove (sterowniki/wideo/fbdev/vfb.c:489)
unregister_framebuffer() usuwa odniesienie do rejestracji, a fbdev wywołuje
fb_destroy po ostatniej funkcji put_fb_info(). Przenieś zarejestrowany bufor ramki
porządkowanie w wywołaniu zwrotnym fb_destroy, aby jego mapa kolorów i bufor ekranu pozostały
żyje do czasu udostępnienia wszystkich odniesień do plików.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org