CVE-2026-98586
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
sctp: przytrzymaj asoc lub transport przed mod_timer() w procedurach obsługi timera
Przed ponownym uzbrojeniem licznika czasu w programie weź powiązanie lub odniesienie do transportu
moduły obsługi timerów.
Istniejący kod wywołuje mod_timer() przed pobraniem wymaganej referencji
ponownie włączyć timer bez trzymania blokady skarpety. To tworzy wyścig z
czyszczenie timera: jeśli timer zostanie usunięty po powrocie mod_timer(), ale wcześniej
odniesienie zostanie pobrane, ścieżka czyszczenia może usunąć odniesienie licznika czasu i
zniszczyć transport lub stowarzyszenie. Następnie moduł obsługi timera pobiera a
odniesienie do już uwolnionego obiektu i ostatecznie go upuszcza, powodując a
niedostateczne przeliczenie.
Przytrzymaj obiekt przed mod_timer() i usuń odniesienie, jeśli mod_timer()
raportuje, że licznik czasu już oczekiwał w procedurach obsługi licznika czasu. Zastosuj
w tej samej kolejności co proto-nieosiągalna ścieżka, która może uzbroić transport
timer poza uchwytami timera bez trzymania blokady skarpety.
>_ Referencje
- https://git.kernel.org/stable/c/27c51a9b55b227309161c903f9ecfbf022516bc2
- https://git.kernel.org/stable/c/35bf3b23c9a871f44c1453d85f8332be4e088dda
- https://git.kernel.org/stable/c/9d3d39da054476e7aa05cd877b93ca73a9a77434
- https://git.kernel.org/stable/c/cae23ae3f7887a1cf8a75da38edcebeef695040f
- https://git.kernel.org/stable/c/d18cb8fd1b6ba95c85de644203cfe1b071ff0c0f
- https://git.kernel.org/stable/c/f7dea7eaea20fe9b80f8f77ba44d02b4a17f8050
- https://git.kernel.org/stable/c/f9d929026d487a988bfa12c065f892e823e5b6ab
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org