CVE-2026-98207
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
mmc: spi: reset bytes_xfered przed ponowną próbą błędów CRC
mmc_spi_data_do() aktualizuje dane->bytes_xfered po każdym bloku
przesłano pomyślnie. Jeśli późniejszy blok w tym samym żądaniu danych
kończy się niepowodzeniem z powodu błędu CRC, data->bytes_xfered może zatem zawierać
liczba bajtów ukończonych przed uszkodzonym blokiem.
mmc_spi_request() ma prywatną ścieżkę odzyskiwania w przypadku takich błędów CRC. To
wysyła STOP_TRANSMISSION, czyści dane->błąd i wraca do
crc_recover, aby ponownie wydać to samo polecenie i żądanie danych. Jednakże,
nie czyści danych->bytes_xfered przed ponowną próbą.
Jeśli ponowna próba się powiedzie, żądanie zostanie uzupełnione bajtami z pliku
nieudana próba nadal uwzględniona w data->bytes_xfered. Dla multibloku
request może to spowodować, że wypełniony raport żądania będzie zawierał więcej bajtów niż było
przesłane w wyniku pomyślnej ponownej próby i mogą nawet przekroczyć rozmiar żądania
gdy większość bloków została ukończona przed błędem CRC.
Najprawdopodobniej można to zaobserwować w systemach MMC-over-SPI, jeśli są one długie
transfery wieloblokowe czasami powodują błąd CRC danych, ale
Ponowna próba mmc_spi-internal zakończyła się pomyślnie. Same dane są ponawiane, ale plik
księgowanie zakończenia nie jest.
Wyczyść dane->bytes_xfered wraz z danymi->błąd przed powtórzeniem
żądanie, aby końcowe zakończenie raportowało tylko bajty przesłane przez funkcję
udana próba.
>_ Referencje
- https://git.kernel.org/stable/c/0b8c8504593409954ed1a60db4e437d814e04023
- https://git.kernel.org/stable/c/3ae80c1fb7de4d3331427a955a44807745ac5a33
- https://git.kernel.org/stable/c/4885e587f1afa9e1a573ab66f8c4d94d7b836d86
- https://git.kernel.org/stable/c/57f5e29db63f7c80f1805d89234a74dcdbf60231
- https://git.kernel.org/stable/c/7d2f0ec16b300645f20435a6c3827b15e01419af
- https://git.kernel.org/stable/c/8b0cc8707f65e0f51912e764e1b309b2559db1ec
- https://git.kernel.org/stable/c/d1acf4b9f6e9697406ce84ee9acfb92e094d5c7a
- https://git.kernel.org/stable/c/da4929ee78ee701c3717543840798fedff66c430
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org