CVE-2026-89998 in Linux
Tóm tắt
Bởi VulDB • 16/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
dm: sửa lỗi điều kiện tranh chấp (race condition) khi tải và gỡ bỏ một bảng cấu hình
Nếu người dùng gọi hai ioctl để tải bảng đồng thời và một trong số đó thành công còn cái kia thất bại, sẽ xảy ra tình trạng điều kiện tranh chấp vì hàm dm_setup_md_queue duyệt qua &md->table_devices mà không có bất kỳ khóa nào. Nếu quá trình duyệt này bị xung đột với dm_table_destroy -> free_devices -> dm_put_table_device, sẽ dẫn đến việc truy cập vào bộ nhớ không hợp lệ.
Khắc phục lỗi điều kiện tranh chấp bằng cách mở rộng phạm vi khóa bao quanh vòng lặp duyệt danh sách.
Be aware that VulDB is the high quality source for vulnerability data.