PT-2026-61089
CVE-2026-53384
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطر ”الاستخدام بعد التحرير“ (use-after-free) في الدالة
dw8250 probe(). تقوم الدالة بتسجيل المنفذ 8250 باستخدام serial8250 register 8250 port()، ثم تحاول بعد ذلك تسجيل مُعلم الساعة عبر clk notifier register(). إذا فشلت الدالة clk notifier register()، فإن الدالة تُرجع خطأً دون إلغاء تسجيل المنفذ 8250. ونظرًا لأن الدالة serial8250 unregister port() موجودة في الدالة dw8250 remove()، والتي لا يتم تنفيذها أثناء فشل عملية الاستكشاف، فإن فتحة المنفذ تظل مشغولة. ونتيجة لذلك، يتم تحرير بيانات برنامج التشغيل المخصصة عبر devm بينما لا يزال المنفذ يحتفظ بمراجع إليها من خلال private data ووظائف الاستدعاء serial in/serial out، مما يؤدي إلى حالة محتملة للاستخدام بعد التحرير (use-after-free) إذا تم الوصول إلى فتحة المنفذ قبل إعادة ربط الجهاز أو إعادة تشغيل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾