CVE-2026-98243
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
dma-buf/dma-fence: naprawiono sprawdzanie bitu sygnalizacyjnego dla osi czasu i nazwy sterownika v3
Łatka „dma-buf: dma-fence: Napraw potencjalne dereferencje wskaźnika NULL”
zmieniłem kontrolę, aby sprawdzić wskaźnik operacyjny zamiast sygnalizowanego
bit, aby uniknąć potencjalnego wyłuskiwania wartości NULL, gdy wskaźnik operacji został już ustawiony
wyczyszczone.
Problem polega na tym, że wskaźnik operacji jest usuwany tylko wtedy, gdy żaden z nich nie jest wyświetlany
release ani wywołanie zwrotne oczekiwania nie jest zaimplementowane, co nie jest prawdą w wielu przypadkach
dotychczas wdrożonych dma_fence. Zatem te implementacje utraciły RCU
zabezpieczenie po zasygnalizowaniu zwróconego ciągu znaków skutkującego potencjałem
użyj po darmowym.
Dodaj kontrolę sygnalizacji dodatkowo do kontroli wskaźnika operacyjnego, abyśmy
mają zarówno ochronę przed wyłuskiwaniem wartości NULL, jak i RCU
ochrona po sygnalizacji dla zwróconego ciągu.
v2: popraw komentarze, aby zwrócić uwagę na ochronę RCU i wyjaśnić, dlaczego to sprawdzamy
zarówno stan sygnalizacji, jak i wskaźnik operacyjny
v3: pewne ulepszenia komentarzy sugerowane przez Philipa
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org