PT-2026-34373
CVE-2026-31468
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «التحرير المزدوج» في ميزة dma-buf التابعة لمكون vfio/pci. يؤدي مسار الخطأ داخل الدالة
vfio pci core feature dma buf() إلى تشغيل سلسلة التفكيك بالكامل بشكل غير صحيح، بدلاً من استخدام dma buf put() فقط بعد dma buf export(). في السيناريوهات التي تنطوي على استنفاد واصفات الملفات، يؤدي هذا إلى عدم توازن في عدد المراجع على جهاز vfio وما يتبعه من تحرير مزدوج للكائنات المخصصة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾