Odebrany

CVE-2026-99093

opublikowano: 26.10.2026, 16:16

modyfikacja: 26.10.2026, 16:16

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

mm: nie planuj odroczonego zwalniania tablicy stron jądra podczas uruchamiania

Na przykład uruchamianie za pomocą funkcji śledzenia funkcji rozruchu i filtra

ftrace=funkcja ftrace_filter=pud_free_pmd_page

wpada w panikę na 7.3-rc4 zaraz po uruchomieniu Tracera:

[ 23.531178] Uruchamianie „funkcji” znacznika
[23.675800] Ups: ogólny błąd ochrony, prawdopodobnie dla adresu niekanonicznego 0xdffffc0000000038: 0000 [#1] SMP KASAN NOPTI
[ 23.819917] KASAN: null-ptr-deref w zakresie [0x00000000000001c0-0x00000000000001c7]
[23.964025] Procesor: 0 UID: 0 PID: 0 Comm: swapper Nieskażony 7.3.0-rc4-fe2ec83746e5-with-fixes-v2+ #195 PREEMPT(undef)
[24.252248] RIP: 0010:__queue_work+0xab/0xf00
[25.981629] Śledzenie połączeń:
[ 26.125727] <ZADANIE>
[26.413912] ? pagetable_free_kernel+0x20/0x120
[ 26.990283] kolejka_work_on+0x97/0xf0
[ 27.134382] __cpa_collapse_large_pages+0x501/0x6f0
[ 27.566662] cpa_flush+0x394/0x620
[ 27.998953] zmiana_strony_attr_set_clr+0x321/0x4a0
[ 29.151729] set_memory_rox+0xa2/0xf0
[ 29.584018] utwórz_trampolinę+0x431/0x6f0
...
[ 44.343347] Panika jądra - brak synchronizacji: Próbowano zakończyć bezczynne zadanie!

Śledzenie czasu rozruchu jest uruchamiane z funkcji Early_trace_init(), która działa
przed workqueue_init_early(). Ustawienie trampoliny jako tylko do odczytu powoduje podział a
dużą stronę, a CPA natychmiast ją zwinie. Podzielony stół ma
jest tabelą stron jądra od czasu zatwierdzenia 9e4a3ec3411b
(„x86/mm/pat: Przydziel tabele stron podzielonych jako tabele stron jądra”), więc plik
zwinięcie zwalnia go poprzez pagetable_free_kernel(), na którym działają kolejki
system_percpu_wq - w tym momencie nadal NULL. To zatwierdzenie jest poprawne
sam; pozwala CPA osiągnąć pagetable_free_kernel() tylko przed
kolejka robocza, na której opiera się funkcja, istnieje.

Kontynuuj umieszczanie tabeli na liście, ale nie planuj pracy na czas
system nadal się uruchamia. Core_initcall planuje jednorazowe zwolnienie
cokolwiek było do tego czasu w kolejce.

In the Linux kernel, the following vulnerability has been resolved:

mm: don't schedule deferred kernel page table freeing while booting

Booting with a boot-time function tracer and a filter, for example

ftrace=function ftrace_filter=pud_free_pmd_page

panics on 7.3-rc4 as soon as the tracer starts:

[ 23.531178] Starting tracer 'function'
[ 23.675800] Oops: general protection fault, probably for non-canonical address 0xdffffc0000000038: 0000 [#1] SMP KASAN NOPTI
[ 23.819917] KASAN: null-ptr-deref in range [0x00000000000001c0-0x00000000000001c7]
[ 23.964025] CPU: 0 UID: 0 PID: 0 Comm: swapper Not tainted 7.3.0-rc4-fe2ec83746e5-with-fixes-v2+ #195 PREEMPT(undef)
[ 24.252248] RIP: 0010:__queue_work+0xab/0xf00
[ 25.981629] Call Trace:
[ 26.125727] <TASK>
[ 26.413912] ? pagetable_free_kernel+0x20/0x120
[ 26.990283] queue_work_on+0x97/0xf0
[ 27.134382] __cpa_collapse_large_pages+0x501/0x6f0
[ 27.566662] cpa_flush+0x394/0x620
[ 27.998953] change_page_attr_set_clr+0x321/0x4a0
[ 29.151729] set_memory_rox+0xa2/0xf0
[ 29.584018] create_trampoline+0x431/0x6f0
...
[ 44.343347] Kernel panic - not syncing: Attempted to kill the idle task!

The boot-time tracer is started from early_trace_init(), which runs
before workqueue_init_early(). Making its trampoline read-only splits a
large page, and CPA collapses it again right away. The split table has
been a kernel page table since commit 9e4a3ec3411b
("x86/mm/pat: Allocate split page tables as kernel page tables"), so the
collapse frees it through pagetable_free_kernel(), which queues work on
system_percpu_wq - still NULL at that point. That commit is correct in
itself; it only lets CPA reach pagetable_free_kernel() before the
workqueue that function relies on exists.

Keep putting the table on the list, but don't schedule the work while
the system is still booting. A core_initcall schedules it once to free
whatever was queued by then.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve