PT-2026-2554
CVE-2025-68822
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بمعالجة عناصر العمل المؤجلة في برنامج تشغيل لوحة اللمس ALPS. وعلى وجه التحديد، قد تحدث حالة «استخدام بعد التحرير» (use-after-free) أثناء فصل الجهاز بسبب حالة التنافس التي تتضمن مهمة
dev3 register work. لا تمنع الدالة flush workqueue() في psmouse disconnect() بشكل موثوق جدولة dev3 register work بعد تحرير الذاكرة المرتبطة بها. قد يؤدي ذلك إلى حالة يحاول فيها dev3 register work الوصول إلى ذاكرة تم تحريرها، مما قد يتسبب في عدم استقرار النظام أو تعطل النظام. تم تحديد المشكلة من خلال التحليل الثابت. تشارك الدالتان alps report bare ps2 packet() وpsmouse queue work() في جدولة العمل المؤجل. وتشكل الدالتان psmouse set state() وalps disconnect() جزءًا من مسار التنظيف. وتقوم الدالة kfree() بتحرير الذاكرة، بينما يحدث استخدام الذاكرة بعد تحريرها (use-after-free) عند الوصول إلى priv->dev3.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾