CVE-2026-31688

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد حالة تنافس في نواة برنامج التشغيل بسبب عدم اتساق القفل في الدالة driver match device(). في حين أن أحد مواقع الاستدعاء يحتفظ بـ device lock(dev)، فإن مواقع أخرى مثل bind store و driver attach لا تحتفظ به، مما يعني أن استدعاءات match() الخاصة بالناقل قد يتم تنفيذها دون القفل المطلوب. قد يؤدي هذا التضارب إلى حالة «الاستخدام بعد التحرير» (UAF)، وهي حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما يؤثر بشكل خاص على الحافلات التي تستخدم تطبيق driver override.

تحديث نواة Linux إلى إصدار يتم فيه تنفيذ driver match device locked() لفرض device lock باستخدام حارس محدد النطاق في bind store() و driver attach().