PT-2026-36365
CVE-2026-31730
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بالتحرير المزدوج في مكون fastrpc. قد تقوم الدالة
fastrpc init create static process() بتحرير المتغير cctx->remote heap في مسار err map دون مسح المؤشر. وبالتالي، إذا وصلت ioctl INIT CREATE STATIC إلى مسار الخطأ وتم إزالة جهاز rpmsg أو إلغاء ربطه، فإن الدالة fastrpc rpmsg remove() تقوم بتحرير cctx->remote heap مرة أخرى لأن المؤشر لا يزال غير NULL.التوصيات
قم بمسح مؤشر
cctx->remote heap فور تحريره في مسار الخطأ لمنع وظائف التنظيف اللاحقة من محاولة تحرير نفس الذاكرة مرة أخرى. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾