CVE-2026-98885
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ima: zwróć błąd wcześniej, jeśli nie można zmienić pliku xattr
Podczas wczesnego rozruchu system plików jest tylko do odczytu i wprowadzane są w nim wszelkie zmiany
do xattrs są niedozwolone. To nie powiedzie się w przypadku ext4, ponieważ
zmiana xattr rozpoczyna transakcję ext4, która kończy się niepowodzeniem
następujące ostrzeżenie.
OSTRZEŻENIE: fs/ext4/ext4_jbd2.c:75 w ext4_journal_check_start+0x63/0xa0 [ext4], procesor nr 1: systemd-sysroot/561
Procesor: 1 UID: 0 PID: 561 Comm: systemd-sysroot Nieskażony 6.19.12-1-default #1 PREEMPT (dobrowolny) openSUSE Tumbleweed c2dfc3c9d9f6f1233251c5d4410574fe82a348ee
Nazwa sprzętu: QEMU Standard PC (Q35 + ICH9, 2009), BIOS nieznany 02.02.2022
RIP: 0010:ext4_journal_check_start+0x63/0xa0 [ext4]
Zadzwoń do śledzenia:
__ext4_journal_start_sb+0x3e/0x180 [ext4 6d025f3bc52c89a957b89a89d211fadf5e9434e1]
ext4_xattr_set+0x104/0x150 [ext4 6d025f3bc52c89a957b89a89d211fadf5e9434e1]
__vfs_setxattr+0x9a/0xd0
__vfs_setxattr_noperm+0x76/0x1f0
ima_appraise_measurement+0x23e/0xe40
ima_d_path+0x5a/0xd0
pomiar_procesu+0xb29/0xc40
? copy_from_kernel_nofault+0x21/0xe0
? fscrypt_file_open+0xc0/0xe0
? ext4_file_open+0x60/0x490 [ext4 6d025f3bc52c89a957b89a89d211fadf5e9434e1]
? bpf_prog_31efb7c56239148b_restrict_filesystems+0xab/0x126
? __bpf_prog_exit+0x23/0xd0
? __bpf_tramp_exit+0xd/0x50
? bpf_trampoline_6442530367+0x9f/0xea
ima_file_check+0x57/0x80
plik_bezpieczeństwa_post_open+0x50/0xf0
ścieżka_openat+0x493/0x1650
do_filp_open+0xc7/0x170
Wykryj wcześniej stan pliku i zwróć błąd.
>_ Referencje
- https://git.kernel.org/stable/c/2f29f880e98bf0087215726c45a485afd15b42cf
- https://git.kernel.org/stable/c/4d98295357bcacb70874e73117e298a9d7d9b830
- https://git.kernel.org/stable/c/69fc6474236d9edda6983623e4282f2bdfd8e3d8
- https://git.kernel.org/stable/c/86acb68ebb220b83def94e7f4c33e24e843970e0
- https://git.kernel.org/stable/c/8c77312728d07b60fc028f676e42d842df918bcd
- https://git.kernel.org/stable/c/c6988714c0549e06610635c7a71e88635da6db64
- https://git.kernel.org/stable/c/dce1b66fcfb40c935f426f602c3a41a7b9f62ba4
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org