PT-2025-51606

CVE-2025-68193

·

تاريخ النشر

2025-12-16

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة داخل النظام الفرعي drm/xe/guc. وعلى وجه التحديد، قد يؤدي التحرير المبكر لكائن المخزن المؤقت CTB (BO) عند تخصيص BO مع العلامة XE BO FLAG GGTT INVALIDATE إلى تعطل النظام. ويحدث ذلك لأن برنامج التشغيل يبدأ طلبات إبطال TLB عبر آلية CTB أثناء تحرير BO. يتم حل المشكلة عن طريق إدخال إجراء تحرير تديره devm خلال xe guc ct init() وxe guc ct init post hwconfig() لضمان تعطيل CTB بشكل صحيح قبل إلغاء تخصيص الموارد، مما يمنع حدوث سيناريو «الاستخدام بعد التحرير» (use-after-free). وتشارك الدالة h2g write في حدوث التعطل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ECHO-DEB6-75E4-F0F1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾