PT-2026-52947
CVE-2026-53308
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في الذاكرة ومشكلة «الاستخدام بعد التحرير» في برنامج تشغيل مزود الطاقة max77705. يفشل برنامج التشغيل في إتلاف قائمة انتظار العمل المخصصة أثناء عملية
remove()، مما يؤدي إلى تسرب الذاكرة. بالإضافة إلى ذلك، يحدث ترتيب إزالة غير صحيح أثناء مسارات أخطاء الفحص حيث يتم إتلاف قائمة انتظار العمل قبل تحرير معالجات المقاطعة عبر واجهة devm. إذا حدثت مقاطعة خلال هذه الفترة، يحاول المعالج جدولة العمل على قائمة انتظار العمل التي تم إتلافها بالفعل، مما يؤدي إلى استخدام الذاكرة التي تم تحريرها. يتم معالجة المشكلة بشكل إضافي عن طريق تحديث قائمة انتظار العمل إلى واجهة برمجة تطبيقات (API) غير قديمة لإزالة علامات استرداد الذاكرة غير الضرورية، والتأكد من عدم استخدام dev name() مباشرةً لتجنب احتمال تحليل سلسلة التنسيق لحرف النسبة المئوية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾