PT-2026-52257
CVE-2026-53161
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس بين الدالة
fastrpc device release() وقائمة انتظار المهام التي تعالج استجابات DSP. عندما يقوم المستخدم بإغلاق واصف ملف، تقوم الدالة fastrpc device release() بتحرير البنية fastrpc user. وفي الوقت نفسه، قد يكتمل استدعاء DSP نشط، مما يؤدي إلى قيام fastrpc rpmsg callback() بجدولة عملية التنظيف عبر schedule work(&ctx->put work). إذا تم تنفيذ fastrpc context free() أثناء أو بعد تحرير بنية fastrpc user، فإن ذلك يؤدي إلى سيناريو «الاستخدام بعد التحرير». وقد يؤدي هذا إلى حدوث أعطال في الوظائف التالية:-
fastrpc buf free()عند استدعاءfastrpc ipa to dma addr()لمعالجة IOVA (العنوان الافتراضي للإدخال والإخراج). -
fastrpc free map()عند قراءةvmperms[0].vmidلإعادة بناء قناع بتات الأذونات لـqcom scm assign mem(). -
fastrpc free map()عند الحصول علىmap->fl->lockلإزالة عقدة الخريطة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾