CVE-2026-99181
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
autofs: ignoruje błędy powiadomień z wymienionej rury
autofs_notify_daemon() pobiera odniesienie do bieżącego powiadomienia
potoku pod wq_mutex, a następnie usuwa mutex przed zapisaniem żądania. The
write może blokować, gdy demon przechodzi w tryb katatoniczny i instaluje plik a
rura do wymiany.
Jeśli czytnik starego potoku zostanie następnie zamknięty, opóźniony zapis zwróci -EPIPE
a ogólna ścieżka błędu ponownie przechodzi w tryb katatoniczny. To przejście
działa na bieżący stan superbloku, zamyka rurę zastępczą i
zwalnia kolejki oczekiwania nowej generacji demonów.
Wejdź w tryb katatoniczny tylko wtedy, gdy w rurze, która uległa awarii, nadal znajduje się prąd
rura. Uwzględnij już zablokowane przejście, aby sprawdzić tożsamość i stan
zmiana ma charakter atomowy w odniesieniu do innego zastąpienia.
Zostało to odtworzone w wersji 7.3-rc5-337-gff47652a4b66c u lokalnego gościa QEMU.
Nieuprzywilejowane wyszukiwanie UID 65534 wypełniło stary potok pakietów przed a
normalny restart CATATONIC/SETPIPEFD. W niezmodyfikowanym jądrze nowy plik pipe
otrzymał HUP i zarówno oczekujące wyszukiwanie ofiar, jak i późniejsze wyszukiwanie nie powiodły się
z ENOENT w dwóch z dwóch serii świeżo montowanych.
Dzięki tej zmianie nowa rura pozostała aktywna, otrzymała nienaruszony stan
Żądanie 304-bajtowe i oba wyszukiwania ofiar zostały zakończone w dwóch z dwóch
biegnie. Przeszło normalne wyszukiwanie i ponowne uruchomienie bez zablokowanego modułu zapisującego.
Nie zaobserwowano żadnej diagnostyki KASAN, ups, refcount ani blokady. Źródło
Odtwarzacz i kompletne dzienniki lokalne są dostępne prywatnie na żądanie.
Zademonstrowany wpływ ogranicza się do odmowy udostępnienia usługi autofs
podczas legalnego restartu demona. Brak uszkodzeń pamięci, wycieków informacji,
zaobserwowano eskalację uprawnień lub pierwotne wykonanie kodu.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org