CVE-2026-98983
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
unshare: nie usuwaj aktywnych odniesień do przestrzeni nazw, które nigdy nie zostały zajęte
Aktywne odniesienia do przestrzeni nazw nsproxy są pobierane, gdy
nsproxy jest instalowane w zadaniu w switch_task_namespaces() i
copy_namespaces() i ponownie usunięty przez put_nsproxy().
dezaktywuj_nsproxy().
Ale ksys_unshare() wywołuje put_nsproxy() na nsproxy, którego nigdy nie było
instalowany w przypadku niepowodzenia set_cred_ucounts(). Nowe przestrzenie nazw tego
nsproxy przechodzi od zera do minus jeden, a przestrzenie nazw współdzielone z
osoba dzwoniąca traci odniesienie należące do nsproxy, które przechowuje osoba dzwoniąca
używając:
OSTRZEŻENIE: kernel/nscommon.c:171 w __ns_ref_active_put+0x1cd/0x230
nsproxy_ns_active_put
dezaktywuj_nsproxy
ksys_unshare
Następnie przestrzenie nazw, w których mieszka osoba dzwoniąca, nie są wyświetlane przez listns()
już. set_cred_ucounts() kończy się niepowodzeniem tylko wtedy, gdy alloc_ucounts() nie może
allocate i przydziela tylko wtedy, gdy rzeczywisty identyfikator użytkownika wywołującego jest inny
od jego efektywnego uid.
Zatwierdź cefd55bd2159 („nsproxy: napraw free_nsproxy() i uprość
create_new_namespaces()”) celowo oddzieliło te dwa przypadki.
nsproxy_free() zwalnia nsproxy, który został przygotowany, ale nigdy nie został zainstalowany
i tego właśnie używa nieudana setns() w put_nsset(). Wyeksportuj i używaj
to również w przypadku nieudanego unshare().
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org