PT-2026-52240
CVE-2026-53144
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:A/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد إرجاع مرجع NULL في الدالة
get queue ids() داخل مكون drm/amdkfd. عندما تكون usr queue id array هي NULL وnum queues غير صفرية، فإن الدالة تُرجع NULL. ونظرًا لأن الدوال المستدعية تتحقق فقط من قيمة الإرجاع باستخدام IS ERR()، وIS ERR(NULL) تعطي نتيجة خاطئة، يتم تجاوز الفحص. يؤدي هذا إلى قيام الدالة suspend queues() باستدعاء الدالة q array invalidate()، التي تقوم بإلغاء مرجعية المؤشر NULL أثناء التكرار، مما يؤدي إلى حدوث حالة ذعر في النواة (kernel panic). يمكن لمساحة المستخدم (userspace) إحداث هذه الحالة عبر الدالة kfd ioctl set debug trap() عن طريق توفير قيمة num queues أكبر من 0 مع تعيين queue array ptr إلى الصفر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾