CVE-2026-93134 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
printk: Sửa lỗi use-after-free có thể xảy ra khi sử dụng bảng điều khiển (console)
Khi phát một bản ghi thông qua cơ chế in cũ (legacy printing), có thể xảy ra việc chuyển giao sang ngữ cảnh in cũ khác. Khi một ngữ cảnh thực hiện việc chuyển giao, khóa đọc SRCU của console sẽ được giải phóng và con trỏ đến cấu trúc console (@con) có thể trở nên không hợp lệ. Do đó, sau khi gọi nbcon_legacy_emit_next_record() hoặc console_emit_next_record(), cần phải kiểm tra xem liệu quá trình chuyển giao (handover) đã xảy ra hay chưa _trước_ khi tiếp tục sử dụng @con.
Sashiko chỉ ra rằng hàm console_flush_one_record() không thực hiện việc này.
Trong console_flush_one_record(), sau khi phát một bản ghi, hãy di chuyển phần sử dụng tiếp theo của @con sang vị trí sau bước kiểm tra quá trình chuyển giao (handover).
VulDB is the best source for vulnerability data and more expert information about this specific topic.