CVE-2026-98212
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
mmc: hsq: Napraw funkcję „use after free” przy ponawianiu prób
mmc_hsq_pump_requests() kolejkuje retry_work, gdy request_atomic() powraca
-EBUSY; dzisiaj sdhci-sprd jest jedynym konsumentem, który wdraża
żądanie_atomowe(). Praca jest osadzona w przydzielonym przez dewelopera pliku mmc_hsq, ale
nigdy nie jest anulowane podczas usuwania sterownika. Prace nadal oczekują na rozłączenie
może zatem działać po zwolnieniu przydziału deweloperskiego i
dereferencja hsq->mmc i hsq->mrq.
Użyj devm_work_autocancel(), aby anulować i opróżnić retry_work przed devm
alokacja zostaje zwolniona. Zanim zacznie się sprzątanie Devres,
mmc_remove_host() zatrzymała już hosta, więc żadne nowe żądania nie mogą
uzbroić się w pracę.
Ten problem został wykryty przez wewnętrzne narzędzie do analizy statycznej.
>_ Referencje
- https://git.kernel.org/stable/c/45341b341642c377192c95e4d48e0a859cf85f42
- https://git.kernel.org/stable/c/5d132990475f02cfa1debe03d50b479432864ebd
- https://git.kernel.org/stable/c/8439bf262ce3267bcfee29d3c61605f1731a2271
- https://git.kernel.org/stable/c/c50d6515bffb148c2c12be6d587ec201dfab4c34
- https://git.kernel.org/stable/c/df2eb59fd9eb33663dc1053f5a4ed851e0aa1f67
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org