PT-2026-51859
CVE-2026-52965
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون drm/ttm حيث يمكن أن يؤدي فشل الدالة
ttm tt swapout() إلى حدوث حلقة لا نهائية أثناء مسح قائمة LRU (الأقل استخدامًا مؤخرًا). يحدث هذا لأن الدالة ttm resource move to lru tail() تضع المورد في ذيل قائمة LRU، مما يضعه أمام عقدة التوقف لمؤشر التمرير. ونتيجة لذلك، تجد الدالة list for each entry continue() المورد نفسه مرارًا وتكرارًا. لحل هذه المشكلة، تم تأجيل إزالة عضوية النقل الجماعي إلى مسار النجاح، وتم إدخال دالة جديدة ttm resource del bulk move unevictable() لتجاوز الحارس !ttm resource unevictable() الذي كان سيتخطى الإزالة بشكل غير صحيح عند تعيين TTM TT FLAG SWAPPED.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾