PT-2025-51700
CVE-2025-68296
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في التفاعل بين مكونات DRM وfbcon وvga switcheroo. وعلى وجه التحديد، تحدث المشكلة أثناء تكوين fbcon عند التبديل بين المخرجات، مما قد يؤدي إلى وصول خارج النطاق في الدالة
fbcon remap all(). ويحدث ذلك لأن الدالة vga switcheroo client fb set() قد يتم استدعاؤها قبل أن يتم تسجيل framebuffer بالكامل، مما يؤدي إلى قيمة غير صالحة لـ struct fb info.node. يتضمن الإصلاح نقل vga switcheroo client fb set() لتنفيذها بعد register framebuffer() تحت حماية قفل وحدة التحكم (console lock)، مما يضمن التسلسل الصحيح مع استدعاءات VGA switcheroo لـ fbcon remap all(). تؤثر المشكلة على برامج التشغيل amdgpu و i915 و nouveau و radeon.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾