CVE-2026-99235
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
śledzenie: zapisz plik zdarzenia zamiast kompatybilnego histogramu
create_field_var_hist() tworzy histogram dla dopasowanego zdarzenia
Podaj zmienną pola i zapisz ją na celu, aby można go było podrzeć
w dół później:
hist_data = find_kompatybilny_hist(target_hist_data, plik);
...
/* Zapisz informacje o zgodnym histogramie */
var_hist->hist_data = hist_data;
hist_data nie jest histogramem, który tworzy. To taki, który już był
tam, którego klucze nowy kopiuje. Zapisany wskaźnik ma pojedynczy
użytkownik, unregister_field_var_hists(), który działa, gdy celem jest
usunięto:
plik = hist_data->field_var_hists[i]->hist_data->event_file;
find_kompatybilna_hist() dopasowuje wyłącznie klawisze, więc może wybrać jeden z nie
własnych zmiennych. check_var_refs() następnie zwraca wartość false i użytkownika
może go usunąć, dopóki cel nadal na niego wskazuje:
BŁĄD: KASAN: użycie płyty po zwolnieniu w event_hist_trigger_free+0x2b2/0x320
Odczytaj rozmiar 8 pod adresem ffff8880093b90e0 przez zadanie init/1
Uwolniony przez zadanie 1:
kfree+0x154/0x420
event_hist_trigger_free+0x1d5/0x320
event_hist_trigger_parse+0x35f3/0x69e0
wyzwalacz_proces_regex+0x1a6/0x250
Zamiast tego zapisz plik zdarzenia. To wszystko, czego kiedykolwiek pragnęliśmy, i
nie znika, gdy użytkownik usunie wyzwalacz.
>_ Referencje
- https://git.kernel.org/stable/c/173914501b97236d7ea7dc2af7f30feddd4e1436
- https://git.kernel.org/stable/c/3609ada3c12cecfb0ae5ee82ef4f86c5f18a2dea
- https://git.kernel.org/stable/c/7a111ba0d1b74c99bc8f096565dc71945f694254
- https://git.kernel.org/stable/c/7cafc82e6153f05a221be678cd649d02e06ba909
- https://git.kernel.org/stable/c/8b307d64a60548e4a74cb746f74d7ed4bd49965e
- https://git.kernel.org/stable/c/9631dbccd3c649b567a5aafffea6b00634183997
- https://git.kernel.org/stable/c/a6165126b1a1b26342b55be6eb6ee23af8756aba
- https://git.kernel.org/stable/c/ac815a379644b2ad5008a009a3516ada31b5dd82
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org