PT-2026-51845
CVE-2026-52951
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في النظام الفرعي drm/xe/dma-buf يتعلق بحالات التنافس عند التعامل مع ربط
invalidate mappings أثناء تهيئة كائن المخزن المؤقت وإرفاقه. تحدث حالات التنافس هذه لأن كائن المخزن المؤقت قد يظهر في قائمة المرفقات قبل تهيئته بالكامل أو بعد تحريره عقب فشل التهيئة. يمكن للمهاجم استغلال هذه الظروف لإحداث هجوم «الاستخدام بعد التحرير» (UAF) أو إزالة مرجعية مؤشر NULL في evict flags، مما قد يؤدي إلى عدم استقرار النظام، وتعطل النظام، و«رفض الخدمة» (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾