PT-2026-51870
CVE-2026-52976
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلتان في معالجة الأخطاء داخل برنامج تشغيل الرسومات
drm/xe في الدالة xe exec queue create ioctl(). تحدث المشكلة الأولى عند فشل الدالة xe hw engine group add exec queue()؛ حيث يتخطى مسار الخطأ الدالة xe exec queue kill()، مما يترك قائمة الانتظار في قائمة قوائم التنفيذ الحاسوبية للآلة الافتراضية (VM) إذا كانت الآلة الافتراضية في وضع الحاجز الاستباقي (preempt fence mode)، مما يؤدي إلى وجود مؤشر معلق. تحدث المشكلة الثانية عندما تفشل الدالة xa alloc() بعد نجاح الدالة xe hw engine group add exec queue()؛ حيث يفشل مسار الخطأ في استدعاء الدالة xe hw engine group del exec queue()، مما يترك قائمة الانتظار مرتبطة بمجموعة محركات الأجهزة (hw engine group) أثناء تحريرها، مما يتسبب في حدوث استغلال بعد التحرير (use-after-free). يمكن لمهاجم محلي استغلال هذه الثغرات لتسبب تعطل النظام أو الحصول على امتيازات عالية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾