PT-2026-34393
CVE-2026-31488
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون amdgpu حيث تتم إعادة تعيين علامة
mode changed بشكل غير صحيح إلى القيمة ”false“ أثناء عملية التحقق من صحة DSC (ضغط دفق العرض) عندما تؤدي إعادة حساب التكوين إلى عدم حدوث أي تغيير في التوقيت لدفق معين. يحدث هذا في السيناريوهات التي يحدث فيها تغيير في تكوين MST/DSC في نفس عملية التثبيت (commit) لنظام إدارة العرض (KMS) مع تغيير في الوضع غير ذي صلة. ونتيجة لذلك، تقوم الدالة dm update crtc state() بإنشاء تدفقات جديدة لوحدات CRTC مع تغييرات في الوضع مستقلة عن DSC، لكن الدالة amdgpu dm commit streams() تفشل في تحرير التدفق القديم، مما يؤدي إلى تسرب في الذاكرة. بالإضافة إلى ذلك، لا تحصل الدالة amdgpu dm atomic commit tail() على مرجع إلى الدفق الجديد، مما يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free) عند تعطيل الدفق لاحقًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾