PT-2025-53015

CVE-2025-68749

·

تاريخ النشر

2025-10-30

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في برنامج تشغيل Intel iGPU (IVPU) تتعلق بفك ارتباط كائن المخزن المؤقت (BO). وعلى وجه التحديد، تحدث المشكلة عندما تقوم الدالة ivpu gem bo free() بإزالة كائن BO من القائمة قبل أن يتم إلغاء تعيينه بالكامل. ويؤدي ذلك إلى ظهور تحذير داخل الدالة drm mm takedown() أثناء إلغاء تثبيت السياق. يتضمن الإصلاح حماية تسلسل إلغاء التعيين باستخدام bo list lock لضمان أن يكون كائن المخزن المؤقت (BO) قد تم إلغاء تعيينه بالكامل سواء عند تفكيك السياق أو بواسطة file priv unbind().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:10039-1
OPENSUSE-SU-2026:10301-1
OPENSUSE-SU-2026:20145-1
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20207-1
SUSE-SU-2026:20220-1
SUSE-SU-2026:20228-1
SUSE-SU-2026:20564-1
USN-8094-1
USN-8094-2
USN-8094-3
USN-8094-4
USN-8094-5
USN-8152-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8499-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾