CVE-2026-64033

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/rtrs: Behebung eines Use-After-Free-Fehlers bei der Bereinigung der Pfaddateierstellung Auf dem Fehlerpfad von `rtrs_srv_create_path_files()` können die sysfs-Wurzelordner bereits erstellt und `srv_path->kobj` möglicherweise bereits initialisiert worden sein. Wenn ein späterer Schritt fehlschlägt, ruft die Bereinigung derzeit `kobject_put(&srv_path->kobj)` auf, bevor `rtrs_srv_destroy_once_sysfs_root_folders(srv_path)` aufgerufen wird. `kobject_put()` kann den letzten Verweis auf `srv_path->kobj` freigeben und das Release-Callback `rtrs_srv_release()` aufrufen, welches `srv_path` freigibt. Der folgende Aufruf von `rtrs_srv_destroy_once_sysfs_root_folders(srv_path)` dereferenziert dann intern `srv_path`, um auf `srv_path->srv` zuzugreifen, was zu einem Use-After-Free führt. Dieser Fehlerpfad wird erreicht, bevor `rtrs_srv_create_path_files()` erfolgreich zurückkehrt, sodass die Lebensdauerbehandlung des Erfolgs-Pfads nicht beteiligt ist. Dieses Problem wurde behoben, indem die sysfs-Wurzelordner vor dem Aufruf von `kobject_put(&srv_path->kobj)` zerstört werden, damit `srv_path` noch gültig ist, während der Hilfsaufruf darauf zugreift. Diese Schwachstelle wurde mit einem statischen Analysetool gefunden, das ich entwickle.