PT-2026-35019

CVE-2026-31667

·

تاريخ النشر

2026-04-24

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
9.4
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد تبعية قفل دائرية في مكون uinput عند استخدام لوحة ألعاب مزودة بخاصية التغذية الراجعة القسرية. تحدث هذه المشكلة من خلال دورة تتألف من أربعة مسارات لاكتساب القفل تشمل ff->mutex وudev->mutex وinput mutex وdev->mutex. وعلى وجه التحديد، يتم تشغيل هذه الدورة عندما تحتفظ input ff upload() بـ ff->mutex وتستدعي uinput request send()، التي تحصل على udev->mutex، في حين تؤدي المسارات الأخرى من udev->mutex عائدةً إلى ff->mutex عبر input mutex وdev->mutex أثناء عمليات إنشاء الجهاز وإطلاقه.
التوصيات
كحل مؤقت، قم بتقييد استخدام لوحات الألعاب ذات التغذية الراجعة القسرية مع uinput لتقليل مخاطر تشغيل التبعية القفلية إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-83651
ECHO-D789-EF1C-1FDD
OESA-2026-2311
OESA-2026-2581
OESA-2026-2582
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:2068-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23193-1
SUSE-SU-2026:23194-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:23241-1
SUSE-SU-2026:23244-1
SUSE-SU-2026:3130-1
SUSE-SU-2026:3166-1
USN-8567-1
USN-8574-1
USN-8574-2
USN-8574-3
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8595-1
USN-8595-2
USN-8595-3
USN-8596-1
USN-8606-1
USN-8607-1
USN-8608-1
USN-8609-1
USN-8610-1
USN-8619-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8665-1
USN-8668-1
USN-8668-2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾