PT-2026-30149
CVE-2026-23454
·
تاريخ النشر
2026-03-14
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في الدالة
mana hwc destroy channel() حيث يتم تحرير hwc->caller ctx قبل تدمير قائمة إكمال الأجهزة (CQ) وقائمة الأحداث (EQ). قد يؤدي ذلك إلى استخدام الذاكرة بعد تحريرها أو إزالة مرجعية مؤشر NULL في الدالة mana hwc handle resp() إذا حاول معالج مقاطعة CQ قيد التنفيذ إزالة مرجعية الذاكرة التي تم تحريرها. تنشأ المشكلة لأن الدالة mana smc teardown hwc() ترسل إشارة إلى الأجهزة للتوقف دون مزامنة مع معالجات المقاطعات التي يتم تنفيذها على وحدات المعالجة المركزية الأخرى. يعيد الإصلاح ترتيب عملية الإزالة لتدمير قوائم انتظار العمل TX/RX وCQ/EQ قبل تحرير hwc->caller ctx، مما يضمن إكمال جميع معالجات المقاطعة الجارية قبل تحرير الذاكرة التي تصل إليها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾