PT-2026-61200

CVE-2026-63883

·

تاريخ النشر

2026-05-11

·

تاريخ التحديث

2026-10-16

الوصف من

CVSS 3.1
7.3
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في برنامج تشغيل المسلسل qcom geni عندما يتم تنفيذ الدالة uart flush buffer() قبل وصول طلب مقاطعة إكمال DMA (IRQ). إذا تم استدعاء kfifo reset() أثناء إتمام عملية نقل DMA، فقد تظل المتغير tx remaining موجبة أثناء إفراغ kfifo. وعندما يقوم مقاطعة DMA IRQ لاحقًا بتشغيل handle tx dma()، فإن استدعاء uart xmit advance() قد يتسبب في تجاوز مؤشر إخراج kfifo لمؤشر الإدخال. ينتج عن ذلك حساب غير صحيح لطول kfifo، مما يؤدي إلى قيام استدعاء start tx dma() التالي بإرسال بيانات مخزن مؤقت قديمة. تنجم هذه المشكلة عن انخفاض مستوى kfifo عن الحد الأدنى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:24181-1
SUSE-SU-2026:24182-1
SUSE-SU-2026:24315-1
SUSE-SU-2026:24316-1
SUSE-SU-2026:4640-1
SUSE-SU-2026:4706-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8903-1
USN-8903-2
USN-8904-1
USN-8905-1
USN-8905-2
USN-8906-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾