CVE-2026-98316
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ALSA: bcd2000: Naprawiono wyścig pomiędzy rawmidi i rozłączeniem
Chociaż próbowaliśmy naprawić potencjalne problemy z UAF przy włączonym rozłączaniu USB
bcd2000, nadal istnieje przeoczony przypadek, a mianowicie sytuacja, gdy plik a
Wywołanie zwrotne wyzwalacza rawmidi zostało już uruchomione przy rozłączeniu USB
obsługi, funkcja pokładowa (np. bcd2000_midi_send()) może
nadal uzyskujesz dostęp do URB, ponieważ poprzednia kontrola i odprawa URB NULL
był brany pod uwagę tylko w przypadku pełnych wywołań zwrotnych URB, ale nie w odniesieniu do
równoległe operacje rawmidi.
Aby zająć się wyścigiem, ta łatka wprowadziła nową blokadę, która
obejmuje każdą operację rawmidi, a także obsługę rawmidi w pliku
pełne oddzwonienie. URB jest oczyszczony z zamkiem, więc gwarantuje
że oczekujące zadanie rawmidi zostało już zakończone lub ma wartość NULL
skuteczny.
>_ Referencje
- https://git.kernel.org/stable/c/0a7ecf52cb59ed77ec525deb52c496ea8fba10b1
- https://git.kernel.org/stable/c/221253723dc58bb901c3f27a7659823e63fc598c
- https://git.kernel.org/stable/c/3b824930259d54f5047ce6b5c97bd20db2fc2b98
- https://git.kernel.org/stable/c/812ca56867bec3065c2a27f1ff5ce04e2a8bf4f0
- https://git.kernel.org/stable/c/9c8b6eff6e7505c128b615d9a1364ef66fa5c18e
- https://git.kernel.org/stable/c/c83d6b0a65f7b71bbabcc91c045dfbffdff6ae76
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org