CVE-2026-98972
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
cgroup/cpuset: Nie uzyskaj dostępu do cpuset_cgrp_subsys.root w is_in_v2_mode()
Po zobaczeniu łatki [1] chroniącej funkcję is_in_v2_mode() za pomocą RCU, działa
Zdaję sobie sprawę, że is_in_v2_mode() można wywołać w kontekście, w którym new
System plików cgroup jest odtwarzany z nieaktualnym cpuset_cgrp_subsys.root
wskaźnik. Unikaj tej potencjalnej sytuacji UaF, dodając nowy tryb cpuset_v2_mode
flaga ustawiana, gdy używana jest opcja montowania cpuset_v2_mode. To
flaga jest zapisywana tylko wtedy, gdy wywoływana jest funkcja cpuset_bind() z a
stabilna wartość cpuset_cgrp_subsys.root. Pomocnikiem is_in_v2_mode() jest
zmodyfikowano, aby zamiast uzyskiwać dostęp, odczytywał nową flagę cpuset_v2_mode
cpuset_cgrp_subsys.root bezpośrednio.
[1] https://lore.kernel.org/lkml/[email protected]
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org