PT-2026-39031
CVE-2026-43370
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس (race condition) من نوع «الاستخدام بعد التحرير» (use-after-free) في مكون drm/amdgpu أثناء عملية الحصول على VM. ويحدث هذا عندما تحاول كل من العمليات الأم والفرعية التي تشترك في ملف drm file الحصول على نفس VM بعد عملية fork()، ويرجع السبب في ذلك إلى عملية تعيين غير ذرية لـ
vm->process info.التوصيات
استبدال التعيين غير الذري لـ
vm->process info بوظيفة cmpxchg() لضمان إجراء عمليات ذرية ومنع حدوث حالة التنافس. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾