CVE-2026-98693
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Thunderbolt: Przechowuj odwołanie do routera dla każdego przydzielonego HopID
tb_stop() usuwa odniesienie do wszystkich tuneli DP, ale nie dezaktywuje
je, zatem nic nie anuluje jeszcze działającego dprx_work (który utrzymuje swój
własne odniesienie do tunelu), a tunel może przetrwać tb_switch_remove(). The
Zwolnienia HopID w tb_path_free() następnie działają na uwolnionych IDA i wyzwalaczu
ostrzeżenia jak
ida_free wywołał id=8, który nie został przydzielony.
Można to wywołać poprzez odłączenie sterownika, gdy tunel DP jest nieruchomy
oczekiwanie na zakończenie odczytu możliwości DPRX. Na Apple NHI
odłączenie kabla działa tak niezawodnie, ponieważ odczyt może
nigdy nie kończ teraz, a ponieważ odłączenie powoduje wyłączenie całego urządzenia
Kompleks USB4 i usuwa urządzenie NHI.
Pobieraj odwołanie do routera za każdym razem, gdy przydzielany jest wejściowy lub wyjściowy identyfikator HopID
i upuść go ponownie po zwolnieniu HopID. Dzięki temu porty i
ich identyfikatory IDA HopID są aktywne tak długo, jak są używane.
Testy KUnit przydzielają routery bez rejestracji ich urządzeń
więc zainicjuj tam również osadzone urządzenie strukturalne i upuść je
początkowe odniesienie po zakończeniu testu.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org