PT-2025-51594
CVE-2025-68181
·
تاريخ النشر
2025-10-18
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على مشكلة في برنامج تشغيل DRM/radeon تتعلق بالتعامل غير الصحيح مع إدارة موارد الجهاز. على وجه التحديد، تستمر استدعاءات
drm put dev() في مسارات خطأ الفحص وإزالة الجهاز على الرغم من تغيير تخصيص البنية الرئيسية لبرنامج التشغيل إلى devm drm dev alloc()، والتي من المفترض أن تتولى تحرير الموارد عبر devres. ينتج عن ذلك سيناريو تحرير مزدوج، مما يؤدي إلى ظهور تحذيرات مثل «refcount t: underflow; use-after-free» عندما يفشل برنامج التشغيل في إجراء الفحص. تنشأ المشكلة من محاولة devres استدعاء drm put dev() بعد أن يكون برنامج التشغيل قد قام بذلك بالفعل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾