PT-2026-44338
CVE-2026-46215
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس من 6.18-rc1 حتى 7.0
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في النظام الفرعي GEM التابع لـ Direct Rendering Manager (DRM) بسبب حالة تنافس في الدالة
change handle(). تربط ioctl لفترة وجيزة كائنًا واحدًا بمدخلين في idr؛ وإذا قامت دالة gem close() المتزامنة بحذف الكائن وإزالة أحد المقابض، فإن المقبض الآخر يبقى معلقًا. يمكن بعد ذلك إلغاء الإشارة إلى هذا المقبض المعلق، مما يسمح لمستخدم محلي غير متمتع بامتيازات برفع امتيازاته إلى مستوى الجذر. يتضمن الاستغلال التقني إعادة تخصيص الذاكرة المحررة كمصفوفة pipe buffer لتنفيذ هجوم Dirty Pipe عن طريق تعيين العلامة PIPE BUF FLAG CAN MERGE.التوصيات
تحديث نواة Linux إلى الإصدار 7.1 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد وصول المستخدمين غير المتمتعين بامتيازات إلى عقد العرض (render nodes) في DRM.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾