PT-2025-8131
CVE-2022-49203
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحدث مشكلة «التحرير المزدوج» (double free) أثناء مسار كود إعادة ضبط وحدة معالجة الرسومات (GPU) في نواة لينكس. يحدث ذلك لأن تخصيصات مشفر الارتباط لا يتم مسحها بشكل صحيح بعد إعادة تعيين وحدة معالجة الرسومات (GPU)، مما يؤدي إلى تحرير مزدوج، وبالتالي إلى إشارة مؤشر NULL. تظهر المشكلة عندما يطلب DC أن تظل تخصيصات مشفر الارتباط خالية قبل الالتزام (commit)، لكن النسخة الاحتياطية لا تزال تحتوي على تخصيصات صالحة.
التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لمشكلة التحرير المزدوج أثناء إعادة تعيين وحدة معالجة الرسومات (GPU) في تدفقات DC. وعلى وجه التحديد، يتضمن التصحيح عدم الاحتفاظ بتخصيص النسخة الاحتياطية، وبدلاً من ذلك، نسخ التخصيص من الحالة الحالية بعد حدوث إعادة التعيين، باستخدام الواجهة الجديدة link enc cfg copy().
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾