CVE-2026-97971
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
nstree: sprawdź pozwolenie na wyświetlanie przed pobraniem odniesienia do przestrzeni nazw
legitimize_ns() pobiera wcześniej odniesienie do kandydującej przestrzeni nazw
may_list_ns() zdecydowała, czy osoba dzwoniąca może to zobaczyć. The
Oczyszczanie __free(ns_put) na odrzuconej ścieżce może spowodować usunięcie ostatniego odniesienia do a
zamontuj przestrzeń nazw, gdy nadal trzymamy blokadę odczytu rcu, i put_mnt_ns()
może tam spać. To jest ten sam problem, jeśli zatwierdzisz 2ec2aff3c8e2 („ns: make
pewne odniesienia zostaną usunięte poza blokadą rcu”) naprawiono dla put_user()
ścieżka. Ani ns_requested(), ani may_list_ns() nie potrzebują odniesienia, oba
spójrz tylko na typ przestrzeni nazw i własne przestrzenie nazw osoby wywołującej, więc to zrób
najpierw przeprowadź kontrole, a referencje jako ostatnie.
Ikona:
Dobrowolna zmiana kontekstu w sekcji krytycznej po stronie odczytu RCU!
OSTRZEŻENIE: kernel/rcu/tree_plugin.h:332 w rcu_note_context_switch+0x238/0x2a0, CPU#5: a/3442
Procesor: 5 UID: 1000 PID: 3442 Comm: a Nieskażony 7.0.0-30-generic #30-Ubuntu PREEMPT (leniwy)
RIP: 0010:rcu_note_context_switch+0x238/0x2a0
Zadzwoń do śledzenia:
<ZADANIE>
__harmonogram+0xcf/0x650
harmonogram+0x27/0x90
harmonogram_preempt_disabled+0x15/0x30
__mutex_lock.constprop.0+0x550/0xaf0
__mutex_lock_slowpath+0x13/0x20
mutex_lock+0x3b/0x50
exp_funnel_lock+0xb2/0x260
synchronize_rcu_expedited+0xe7/0x220
namespace_unlock+0x26a/0x320
put_mnt_ns+0xd3/0x120
mntns_put+0xe/0x20
do_listns+0x13e/0x560
__do_sys_listns+0x126/0x2d0
__x64_sys_listns+0x20/0x30
x64_sys_call+0x2366/0x2390
do_syscall_64+0x105/0x5a0
wpis_SYSCALL_64_after_hwframe+0x76/0x7e
</ZADANIE>
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org