PT-2026-39121

CVE-2026-43460

·

تاريخ النشر

2026-03-10

·

تاريخ التحديث

2026-05-21

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «التحرير المزدوج» في برنامج تشغيل SPI rockchip-sfc. يستخدم برنامج التشغيل الدالة devm spi register controller() للتسجيل، والتي تتولى تلقائيًا إلغاء تسجيل وحدة التحكم أثناء إزالة الجهاز. ومع ذلك، يؤدي الاستدعاء اليدوي لدالة spi unregister controller() ضمن دالة الاستدعاء المرتدة remove() إلى حدوث حالة تحرير مزدوج للذاكرة. لضمان إلغاء تسجيل وحدة التحكم قبل إلغاء تعيين مخزن DMA المؤقت، يجب تغيير طريقة التسجيل إلى spi register controller() في دالة probe().
التوصيات
التحول من devm spi register controller() إلى spi register controller() في الدالة probe() والتأكد من معالجة دالة الاستدعاء remove() بشكل صحيح لمنع حدوث التحرير المزدوج في برنامج التشغيل rockchip-sfc.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾