CVE-2026-98324
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
dmaengine: pxa: naprawiono podwójne liczenie deskryptorów hw
pxad_alloc_desc() została przekonwertowana z
kzalloc(struct_size(sw_desc, hw_desc, nb_hw_desc), GFP_NOWAIT)
do kzalloc_flex(), która ustawia licznik __counted_by() sw_desc->nb_desc
sam - ale tylko tam, gdzie kompilator ma funkcję __builtin_counted_by_ref(), więc
od gcc 15.1 lub clang 22.1 i nowsze. Pętla poniżej nadal się zwiększa
nb_desc, co sprawia, że tam wychodzi podwojone, a gdzie indziej poprawiane.
nb_desc to to, po czym iteruje pxad_free_desc() i co
set_updater_desc() z, więc ustaw ją jawnie i usuń
przyrost. Ścieżka błędu musi obniżyć ją do liczby deskryptorów
przydzielonych do tej pory, w przeciwnym razie pxad_free_desc() zwolniłaby wpisy, które były
nigdy nie przydzielone.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org