PT-2026-32352
CVE-2026-31426
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”استخدام بعد التحرير“ (use-after-free) في مكون ACPI EC. عندما تُرجع الدالة
ec install handlers() خطأ -EPROBE DEFER على الأنظمة ذات الموارد المحدودة، تفشل الدالة acpi ec setup() في إجراء عملية التنظيف اللازمة. وهذا يؤدي إلى قيام الدالة acpi ec add() بتحرير struct acpi ec للمثيلات غير المتعلقة بالتمهيد، مما يترك سياق معالج معلقًا. تؤدي عمليات تقييم AML اللاحقة التي تصل إلى حقل EC OpRegion إلى تشغيل الدالة acpi ec space handler() باستخدام المؤشر الذي تم تحريره. ويمكن استغلال هذه الثغرة من خلال عمليات قراءة sysfs غير المتمتعة بامتيازات، مما يؤدي إلى وصول AML إلى مناطق EC OpRegion مثل البطارية أو درجة الحرارة أو الإضاءة الخلفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾