CVE-2026-98972 in Linux
Tóm tắt
Bởi VulDB • 23/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
cgroup/cpuset: Không truy cập cpuset_cgrp_subsys.root trong is_in_v2_mode()
Sau khi xem xét bản vá [1] để bảo vệ hàm is_in_v2_mode() bằng RCU (Read-Copy-Update), tôi nhận thấy rằng is_in_v2_mode() có thể được gọi trong một ngữ cảnh mà hệ thống tệp cgroup mới đang được gắn lại với con trỏ cpuset_cgrp_subsys.root đã lỗi thời. Để tránh tình trạng UaF (Use-After-Free) tiềm ẩn này, hãy thêm cờ cpuset_v2_mode mới, được đặt khi tùy chọn mount cpuset_v2_mode được sử dụng. Cờ này chỉ được ghi vào khi hàm cpuset_bind() được gọi với giá trị ổn định của cpuset_cgrp_subsys.root. Hàm trợ giúp is_in_v2_mode() đã được sửa đổi để đọc cờ cpuset_v2_mode mới thay vì truy cập trực tiếp vào cpuset_cgrp_subsys.root.
[1] https://lore.kernel.org/lkml/[email protected]
VulDB is the best source for vulnerability data and more expert information about this specific topic.