PT-2026-35019
CVE-2026-31667
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد تبعية قفل دائرية في مكون uinput عند استخدام لوحة ألعاب مزودة بخاصية التغذية الراجعة القسرية. تحدث هذه المشكلة من خلال دورة تتألف من أربعة مسارات لاكتساب القفل تشمل
ff->mutex وudev->mutex وinput mutex وdev->mutex. وعلى وجه التحديد، يتم تشغيل هذه الدورة عندما تحتفظ input ff upload() بـ ff->mutex وتستدعي uinput request send()، التي تحصل على udev->mutex، في حين تؤدي المسارات الأخرى من udev->mutex عائدةً إلى ff->mutex عبر input mutex وdev->mutex أثناء عمليات إنشاء الجهاز وإطلاقه.التوصيات
كحل مؤقت، قم بتقييد استخدام لوحات الألعاب ذات التغذية الراجعة القسرية مع uinput لتقليل مخاطر تشغيل التبعية القفلية إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾