PT-2026-36391
CVE-2026-31756
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عدم تطابق بين spin lock و spin unlock في الدالة
dwc2 hsotg udc stop(). تستخدم الدالة dwc2 gadget exit clock gating() داخليًا الماكرو call gadget()، الذي يتطلب الاحتفاظ بـ hsotg->lock لأنه يقوم بعمليات spin unlock/spin lock أثناء استدعاء برنامج تشغيل الأداة. ونظرًا لأن dwc2 hsotg udc stop() تستدعي dwc2 gadget exit clock gating() دون الاحتفاظ بالقفل، فإن ذلك يؤدي إلى إجراء spin unlock على قفل غير محتفظ به، مما يؤدي إلى سلوك غير محدد وحالة تعطل لاحقة عند استدعاء spin lock irqsave() لاحقًا في نفس الدالة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾