PT-2026-4656
CVE-2025-71162
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» في برنامج تشغيل Tegra ADMA عند إنهاء تدفقات الصوت، خاصةً أثناء حالات XRUN. تحدث المشكلة عندما يتم تحرير مخزن DMA المؤقت قبل أن تنتهي مهمة إنهاء القناة الافتراضية (tasklet) من الوصول إليه. ويرجع ذلك إلى حالة التنافس (race condition) التي يتم فيها تحرير المخزن المؤقت بواسطة الدالة
tegra adma terminate all() قبل أن تتمكن الدالة vchan complete() من الوصول إليه. يتضمن الإصلاح مزامنة إنهاء القناة الافتراضية عن طريق وضع علامة «منتهية» على المؤشرات بدلاً من تحريرها، وإضافة دالة استدعاء مرتدة tegra adma synchronize() تستدعي vchan synchronize() لإنهاء المهام المعلقة وتحرير المؤشرات المنتهية. تشير سجلات الأعطال إلى تقرير KASAN عن استخدام الذاكرة بعد تحريرها في vchan complete().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾