PT-2026-43848
CVE-2026-45981
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
css alloc subchannel() حيث يتم استدعاء الدالة device initialize() قبل تكوين أقنعة DMA. إذا فشلت الدالتان dma set coherent mask() أو dma set mask()، فإن مسار الخطأ يقوم بشكل غير صحيح بتحرير بنية القناة الفرعية مباشرةً باستخدام الدالة kfree(). وهذا يتجاوز عملية عد مرجع نموذج الجهاز، التي تتطلب أن يتم تحرير أي بنية device مدمجة تم تهيئتها عبر device initialize() باستخدام put device(). وقد تؤدي هذه المعالجة غير السليمة لدورة الحياة إلى حالات «الاستخدام بعد التحرير» أو «التحرير المزدوج».التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾