PT-2026-2620
CVE-2025-71099
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج تشغيل DRM Xe في نواة Linux على مشكلة ”استخدام بعد التحرير“ (use-after-free) في واجهة التكوين OA، وتحديدًا في الدالة
xe oa add config ioctl(). تظهر المشكلة عند الوصول إلى oa config->id بعد تحرير metrics lock، الذي يحمي مدة صلاحية oa config. يمكن للمهاجم استغلال هذه الثغرة عن طريق تخمين المعرّف (ID) واستدعاء الدالة xe oa remove config ioctl() في توقيت محدد، مما يؤدي إلى تحرير oa config قبل أن يتم إلغاء الإشارة إليه، مما يؤدي إلى حالة «استخدام بعد التحرير». يتضمن الإصلاح تخزين المعرّف في متغير محلي أثناء الاحتفاظ بالقفل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾