PT-2026-34394
CVE-2026-31489
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «وضع مزدوج» في مسار الإزالة الخاص ببرنامج تشغيل SPI الخاص بـ meson-spicc. تقوم الدالة
meson spicc probe() بتسجيل وحدة التحكم باستخدام devm spi register controller()، مما يضمن إزالة مرجع وحدة التحكم أثناء عملية تنظيف devm. ونتيجة لذلك، يؤدي استدعاء الدالة spi controller put() مرة أخرى داخل الدالة meson spicc remove() إلى حدوث عملية كتابة مزدوجة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾