CVE-2026-98210
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
mmc: mxcmmc: anuluj przetwarzanie danych i watchdog przy usuwaniu
mxcmci_remove() uwalnia hosta przez ogon programisty, ale ani on, ani
mmc_remove_host() wyczerpuje stan asynchroniczny sterownika.
host->watchdog, 10-sekundowy timer uzbrojony na ścieżce DMA w mxcmci_setup_data(),
jest usuwany tylko przez ścieżki z zakończeniem DMA i IRQ, które są ścieżką usuwania
nie drenuje wyraźnie; dlatego może odpalić po uwolnieniu hosta
i wyrejestruj go w mxcmci_watchdog(). host->datawork, uzbrojony z
Procedura obsługi przerwań na ścieżce PIO nie jest również anulowana przez ścieżkę usuwania.
Zwolnij przerwanie zarejestrowane w programie devm, następnie anuluj przetwarzanie danych i usuń watchdog
w mxcmci_remove(), przed dma_release_channel(). Najpierw zwolnienie przerwania IRQ
powstrzymuje końcową procedurę obsługi przed ponownym uzbrojeniem danych pomiędzy anulowaniem i
gospodarz wolny. Obydwa wywołania zwrotne nie są samouzbrajające.
Ten problem został wykryty przez wewnętrzne narzędzie do analizy statycznej.
>_ Referencje
- https://git.kernel.org/stable/c/23383e0578b58ba2dc0730cf9f7806bd66bf859a
- https://git.kernel.org/stable/c/314966b490323bdcfd3162a1398b00e587e0ced4
- https://git.kernel.org/stable/c/740f595f8ad678cb4d79f13edd12851df2492bdd
- https://git.kernel.org/stable/c/a1ff367e0dc961d73707add508a95df5c3509bd1
- https://git.kernel.org/stable/c/ae10838a7cdf0e54caa9d0a4f488704fd04e7f01
- https://git.kernel.org/stable/c/d3641afe6ee76d852834a34ef0669eefced32752
- https://git.kernel.org/stable/c/d3a421c82412344022982d5b91ba23194a0a6f29
- https://git.kernel.org/stable/c/e2948c4232209e87c861a680f20f1e3cf8a57fec
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org