PT-2026-51961
CVE-2026-53067
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
pci epf alloc doorbell() حيث يتم تخزين مصفوفة رسائل الجرس المخصصة في epf->db msg وepf->num db قبل طلب متجهات MSI. إذا فشل تخصيص MSI، يتم تحرير المصفوفة، لكن حالة EPF تستمر في الإشارة إلى الذاكرة التي تم تحريرها. قد يؤدي ذلك إلى حدوث «تحرير مزدوج» أثناء عمليات التنظيف اللاحقة أو يسمح للمتصلين بإعادة محاولة التخصيص بشكل غير صحيح. بالإضافة إلى ذلك، تفشل الدالة في منع تسرب أو الكتابة فوق التخصيصات الموجودة عندما تكون رسائل doorbell مخصصة بالفعل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾