CVE-2026-99230
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
io_uring/cmd: nie zostawiaj trującej listy w ->hash_node
io_uring_cmd_del_cancelable() używa hlist_del() do wyłączenia polecenia
->cancelable_uring_cmd, co pozostawia LIST_POISON1/2 w tyle
->hash_node. Żądania są przetwarzane bez pamięci podręcznej żądań
jest ponownie inicjowany i nie każdy użytkownik ->hash_node konfiguruje to wcześniej
jest używane:
Jeśli zostanie obudzone wektorowe oczekiwanie na futex, podczas gdy futex_wait_multiple_setup() jest aktywne
nadal kolejkuje futeksy, io_futexv_wait() nie dodaje żądania do
->futex_list i pozostawia zakończenie zadaniu umieszczonemu w kolejce przez
obudź się. io_futexv_complete() kończy się na __io_futex_complete(), którego
hlist_del_init() jest w porządku w przypadku żądania, które nie jest zaszyfrowane, i tak właśnie jest
inni użytkownicy węzła go opuszczają. Jeśli żądanie można było anulować
uring_cmd w swoim poprzednim życiu, np. a ublk FETCH_REQ, zapisuje
LIST_POISON2:
Ups: ogólny błąd ochrony, prawdopodobnie dla adresu niekanonicznego
KASAN: może dostęp do dzikiej pamięci w zasięgu [0xdead000000000120-...]
RIP: 0010:io_futexv_complete+0x219/0x420
Zadzwoń do śledzenia:
tctx_task_work_run+0x804/0x950
tctx_task_work+0x71/0xa0
task_work_run+0x118/0x200
Pozostaw węzeł niezahaszowany.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org