CVE-2026-99172
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ipc: upuść montowanie mqueue za pomocą kern_unmount() w przypadku niepowodzenia instalacji
mq_init_ns() tworzy montowanie mqueue za pomocą fc_mount_longterm(), więc jest to
->mnt_ns to MNT_NS_INTERNAL. Podczas konfigurowania mqueue lub ipc sysctls
lub msg_init_ns() nie powiedzie się później, create_ipc_ns() upuści ją zwykłym
mntput(). Z ustawieniem ->mnt_ns, który przyjmuje szybką ścieżkę
mntput_no_expire(). Liczba spada do zera i nic nigdy nie zabija
uchwytu, więc uchwyt i superblok mqueue wyciekły.
Zatwierdź dc55e35f9e81 („ipc: przechowuj mqueue sysctls w przestrzeni nazw ipc”)
dodał pierwszą ścieżkę błędu po mq_init_ns() i nigdy nie porzucił
zamontować. Zatwierdź 7229d74e5e8c („ipc: create_ipc_ns: upuść montowanie mqueue na
sysctl setup Failure”) próbowałem to naprawić za pomocą mntput(), ale to nie pomogło
nie pomaga w przypadku długotrwałego montażu.
Użyj kern_unmount(). free_ipc() otwiera ten sam kod dla przestrzeni nazw
to się udało.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org