PT-2026-61415
CVE-2026-64098
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
drm/virtio حيث تفشل الدالتان virtio gpu cursor plane update() وvirtio gpu resource flush() في معالجة قيمة الإرجاع لـ virtio gpu array lock resv() بشكل صحيح. قد يؤدي ذلك إلى حالة لا يتم فيها الاحتفاظ بقفل dma resv بسبب أخطاء -EINTR (إشارة أثناء انتظار القفل) أو -ENOMEM (تخصيص فتحة السياج). ونتيجة لذلك، تتم الاستدعاءات اللاحقة لـ dma resv add fence() دون القفل المطلوب، مما قد يتسبب في حدوث حالات تنافس عند تعديل قائمة سياج dma resv، مما قد يؤدي إلى تلف القائمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾