PT-2026-20453
CVE-2026-23227
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يعاني برنامج تشغيل Exynos Virtual Display في نواة لينكس من مشكلة تداخل بسبب عدم وجود حماية بواسطة قفل (lock) أثناء عمليات تخصيص الذاكرة وإلغاء تخصيصها. وقد يؤدي ذلك إلى حالة «الاستخدام بعد التحرير». يوضح كود المثال المرفق سيناريو حالة التنافس حيث يتم تحرير مؤشر إلى الذاكرة المخصصة (
drm edid) ثم يتم إعادة تخصيص نفس الذاكرة واستخدامها، مما قد يؤدي إلى حدوث عطل أو سلوك آخر غير متوقع. تتعلق المشكلة بمتغيرات الأعضاء داخل struct vidi context المرتبطة بإدارة الذاكرة. وتتضمن الحالة الموصوفة الدالتين vidi connection ioctl() وvidi get modes(). ويهدف ctx->lock إلى حماية هذه المتغيرات الأعضاء.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾