PT-2026-43888
CVE-2026-46021
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
توجد مشكلات في النواة الحرارية تتعلق بتنظيف منظم المنطقة الحرارية. إذا فشلت الدالة
thermal zone device register with trips() بعد إضافة منظم حراري إلى المنطقة قيد التسجيل، فلن تتم إزالة المنظم، مما يؤدي إلى تسرب في الذاكرة. بالإضافة إلى ذلك، تستدعي الدالة thermal zone device unregister() الدالة thermal set governor() دون الحصول أولاً على قفل المنطقة الحرارية. وقد يؤدي ذلك إلى حدوث حالة تنافس مع تحديثات المنظم عبر sysfs، مما قد يؤدي إلى سيناريو «الاستخدام بعد التحرير» (use-after-free)، حيث يحاول النظام الوصول إلى ذاكرة تم تحريرها بالفعل.التوصيات
بالنسبة لنواة Linux، أضف استدعاءات
thermal set governor() إلى thermal release() لإزالة المنظم من المنطقة الحرارية، وإلى مسار أخطاء تسجيل المنطقة الحرارية لمعالجة حالات الفشل التي تسبق تسجيل الجهاز.بالنسبة لـ openSUSE Tumbleweed، قم بالتحديث إلى الإصدار kernel-devel-7.0.11-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾