PT-2026-52961
CVE-2026-53322
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة أثناء إيقاف تشغيل الجهاز، حيث قد لا تقوم الدالة
vfio pci core close device() بإلغاء الوصول إلى DMABUF قبل تعطيل الدالة عبر vfio pci core disable(). يؤدي هذا إلى ظهور فترة زمنية قصيرة يتم خلالها مسح ميزة تمكين مساحة الذاكرة (MSE) الخاصة بالدالة، ولكن تظل سجلات العناوين الأساسية (BARs) قابلة للوصول عبر DMABUF. ونتيجة لذلك، يمكن تحرير هذه الموارد وربما الوصول إليها بواسطة برنامج تشغيل آخر. DMABUF هو إطار عمل في نواة Linux يسمح بمشاركة المخازن المؤقتة بين برامج التشغيل المختلفة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾