PT-2026-52920
CVE-2026-53281
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في إزالة مرجعية مؤشر NULL أو تلف في عداد المراجع في مكون iommu/vt-d. عندما لا يتم العثور على
dev pasid في قائمة dev pasids ويظل قيمته NULL، يتم تنفيذ عمليات الإزالة دون شروط. إذا لم يتم ربط المجال مطلقًا بـ IOMMU، فسيكون المتغير info NULL، مما يؤدي إلى إزالة الإشارة فورًا عند التحقق من info->refcnt. بالإضافة إلى ذلك، فإن تقليل عدد المراجع دون إزالة PASID صالح يمكن أن يخل بالتوازن في العدد، مما قد يتسبب في انخفاض عدد المراجع إلى 0 قبل الأوان، ويؤدي إلى استخدام بعد التحرير للأجهزة النشطة الأخرى التي تشترك في المجال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾