CVE-2026-98775
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
nitro_enclaves: napraw użycie po zwolnieniu w przypadku awarii SLOT_ALLOC
Kiedy ne_create_vm_ioctl() nie powiedzie się, żądanie SLOT_ALLOC po
anon_inode_getfile() powiodło się, wywoływana jest ścieżka błędu
fput(plik_enklawy), a następnie zwalnia ne_enclave.
W normalnym kontekście przestrzeni użytkownika fput() odkłada końcową funkcję __fput() poprzez
zadanie_praca. Dlatego ne_enclave_release() działa po wykonaniu ne_enclave
został już zwolniony i usuwa referencje ne_enclave->slot_uid, powodując a
użyj-po-wolności: KASAN: płyta-użyj po-wolności w ne_enclave_release.
Enklawa nie ma przydzielonego miejsca i nie jest jeszcze połączona z
enklaw na tej ścieżce błędu, więc oczekuje się ne_enclave_release().
aby wrócić wcześniej, gdy slot_uid wynosi zero. Jednak czytanie slot_uid
już uzyskuje dostęp do uwolnionego obiektu.
Wyczyść enclave_file->private_data przed fput() na ścieżce błędu.
ne_enclave_release() następnie powraca natychmiast, gdy private_data jest
NULL, pozostawiając ścieżkę błędu ioctl jako jedynego właściciela ne_enclave.
Jest to bezpieczne, ponieważ plik nie został jeszcze wykonany przez funkcję fd_install().
Testowano na AWS EC2 m5.2xlarge z CONFIG_KASAN=y. Bez
patch, odtwarzacz uruchamia na każdym komputerze funkcję KASAN-use-after-free
Błąd SLOT_ALLOC. Dzięki łatce nie jest generowany żaden raport KASAN
nadal zwracany jest błąd SLOT_ALLOC. Normalne tworzenie enklawy i
rozbiórka nie ma na to wpływu.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org