PT-2026-51846
CVE-2026-52952
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في النظام الفرعي لوحدة إدارة ذاكرة الإدخال/الإخراج (IOMMU)، الذي يدير كيفية وصول الأجهزة إلى ذاكرة النظام. ويحدث هذا أثناء استعادة الجهاز عندما يتم توصيل عدة مجالات ذاكرة في وقت واحد. وعلى وجه التحديد، ترفض الدالة
iommu group set domain internal() عمليات ربط المجالات المتزامنة إذا كان أي جهاز في المجموعة قيد الاستعادة، مما يؤدي إلى تشغيل WARN ON في iommu group set domain nofail(). قد يؤدي هذا إلى حالة «الاستخدام بعد التحرير» (UAF) — حيث يحاول النظام استخدام ذاكرة تم تحريرها بالفعل — مما قد يسمح لمهاجم محلي بتنفيذ تعليمات برمجية غير مصرح بها أو التسبب في تعطل النظام (رفض الخدمة).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾