PT-2026-52321
CVE-2026-53226
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب للموارد في برنامج تشغيل rockchip GPIO أثناء إزالة البرنامج أو إيقاف تشغيله. يستخدم برنامج التشغيل
irq alloc domain generic chips() لتخصيص رقائق عامة للمجال، ولكن لا يتم تحريرها تلقائيًا لأن علامات المجال تفتقر إلى IRQ DOMAIN FLAG DESTROY GC. يؤدي هذا إلى تسرب في بنية الرقائق العامة للمجال والرقائق العامة المرتبطة بها. علاوة على ذلك، ونظرًا لأن هذه الرقائق تظل موجودة في قائمة gc list العالمية، فقد يتم الوصول إليها بواسطة دورات الاستدعاء الخاصة بالتعليق أو الاستئناف أو إيقاف التشغيل بعد إزالة بنك GPIO، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» وتعطل النواة.التوصيات
تحديث نواة Linux إلى إصدار يتم فيه استدعاء
irq domain remove generic chips() بشكل صريح داخل الدالة rockchip gpio remove() قبل إزالة مجال IRQ. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾