CVE-2026-98991
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
przestrzeń nazw: kolejkuj montowanie tylko raz, aby otrzymywać powiadomienia o montowaniu
mnt_notify_add() umieszcza montowanie na liście notify_list. Nie sprawdza, czy
uchwyt jest już na liście. Nie ma problemu, pod warunkiem, że każdy wierzchowiec taki jest
w kolejce najwyżej raz na wstrzymanie namespace_sem. To nie jest.
propagate_umount() przenosi pozostałe wierzchowce ze stosu wierzchowców
które odchodzą i ustawia je w kolejce jako przeniesione. kurczyć_submounts() i
mark_mounts_for_expiry() wywołuje umount_tree() dla kilku wierzchołków pod a
pojedyncza blokada przestrzeni nazw_sem. Zatem druga funkcja umount_tree() może zostać usunięta
dokładnie tego wierzchowca, którego odrodził pierwszy, odtwórz go jeszcze raz i tak dalej
skończyć w kolejce po raz drugi.
Druga funkcja list_add_tail() wycina wierzchowce znajdujące się w kolejce pomiędzy
listę, podczas gdy głowa nadal wskazuje ostatni z nich. notify_mnt_list()
wtedy odwiedza tylko tę jedną górę, a pozostałe zostają uwolnione po łasce
okres, a notify_list nadal wskazuje na nie. Każdy późniejszy montaż
operacja na hoście spaceruje zwolniona pamięć:
BŁĄD: KASAN: użycie płyty po zwolnieniu w __list_add_valid_or_report
Odczytaj rozmiar 8 pod adresem ffff8881003d57e0 w zadaniu notify_dq/162
__list_add_valid_or_report+0x15c/0x1a0
mnt_add_to_ns+0x322/0x890
załącznik_recursive_mnt.isra.0+0xf2a/0x1a00
path_mount+0x139c/0x1d40
Wymaga to montażu z MNT_SHRINKABLE do powiązania. Właśnie to
finish_automount() tworzy (podmontaże NFS, AFS i CIFS oraz plik
tracefs montuje się poniżej debugfs). Wierzchowce Bind dziedziczą flagę. Wierzchowiec
przestrzeń nazw ze znakiem FAN_MARK_MNTNS zajmie się resztą i zrootuje użytkownika
przestrzeń nazw może mieć oba.
Zainicjuj to_notify w alloc_vfsmnt() i zostaw montowanie w spokoju
już w kolejce. mnt_notify() sprawdza stan, w jakim znajduje się uchwyt, gdy
lista jest wyczerpana, więc wystarczy jeden wpis na wierzchowca. Zdarzenie ruchu
dla wierzchowca, który jest niezamontowany w tym samym uchwycie, zostaje utracony. W porządku.
Odłączenie jest najważniejsze.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org