PT-2026-61106
CVE-2026-53401
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 7.1.3
الوصف
توجد حالة تنافس في برنامج تشغيل framebuffer omap2 داخل الدالة
omapfb mmap() وأمر ioctl OMAPFB SETUP PLANE. تحتفظ نقطة الدخول fb mmap() بقفل mm lock ولكن ليس بقفل fb info->lock، في حين تحتفظ OMAPFB SETUP PLANE بقفل fb info->lock ولكن ليس بقفل mm lock، مما يسمح بالتنفيذ المتزامن. قد يؤدي هذا إلى سيناريو «الاستخدام بعد التحرير» (use-after-free)، حيث يتم إنشاء تعيين في مساحة المستخدم للذاكرة الفعلية التي تم تحريرها، وذلك لأن map count تم زيادته لمرجع منطقة قديمة بينما كان التعيين يستند إلى منطقة جديدة.التوصيات
التحديث إلى الإصدار 7.1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾