CVE-2026-98953
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
devlink: napraw wyciek odniesienia devlink_rel, gdy prace nad powiadomieniem są w toku
devlink_rel_nested_in_notify_work_schedule() pobiera odniesienie do
devlink_rel dla pracy powiadamiania, a następnie umieszcza pracę w kolejce, ignorując
zwracana wartość funkcjiharmonogram_delayed_work(). Jeśli praca jest już w toku,
nic nowego nie jest umieszczane w kolejce, praca jest uruchamiana tylko raz i usuwana tylko raz
reference, więc dodatkowy wyciekł wraz z devlink_rel i
jego indeks w devlink_rels.
To łatwo trafić. devl_register() zagnieżdżonej instancji kolejkuje
pracy, a jeżeli instancja zostanie wyrejestrowana przed uruchomieniem pracy,
devlink_rel_put() umieszcza go ponownie w kolejce, gdy jest on nadal w toku. Praca
również zmienia harmonogram tak długo, jak nadrzędny devlink jest zablokowany
nie można zabrać, co poszerza okno. Rejestracja i wyrejestrowanie
zagnieżdżona instancja devlink 100 razy, trzymając wyciek blokady nadrzędnej
wszystkie 100 obiektów devlink_rel.
Ścieżka zmiany harmonogramu w devlink_rel_nested_in_notify_work() ma to samo
problem: jeśli praca została ponownie umieszczona w kolejce podczas jej działania, plik
odniesienie, które posiada, nigdy nie jest odrzucane.
Upuść odnośnik w obu miejscach, gdy praca była już w toku.
Oczekująca praca posiada własne odniesienie, zatem nie może być ostatnią
jeden.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org