PT-2026-34435
CVE-2026-31530
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (use after free) في الدالة
cxl detach ep(). وتحدث هذه المشكلة أثناء عملية الإزالة من الأسفل إلى الأعلى عند إزالة أجهزة ذاكرة CXL الموجودة أسفل منفذ المحول. تنشأ المشكلة بسبب عدم وجود ضمان مدة صلاحية بين المنفذ الفرعي والمنفذ الأصلي، مما يؤدي إلى سيناريوهين قد يتم فيهما الوصول إلى parent port بعد تحريره: أولاً، أثناء عمليات الفصل المتزامنة حيث قد تتم معالجة المنفذ بواسطة عامل آخر قبل إلغاء قفله؛ وثانياً، عندما تؤدي الدالة delete switch port() إلى سلسلة من عمليات إلغاء التسجيل التي قد تؤدي إلى تحرير parent port قبل إلغاء قفله.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾