PT-2026-61466
CVE-2026-64149
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في الدالة
dma map resource()، حيث يقوم فحص الصحة باستخدام pfn valid() بتحديد بعض عناوين الإدخال/الإخراج المخططة في الذاكرة (MMIO) خطأً على أنها ذاكرة وصول عشوائي (RAM). في أنظمة ARM64 التي تستخدم SPARSEMEM، يمكن لعناوين MMIO التي تشترك في قسم مع ذاكرة الوصول العشوائي (RAM) أن تؤدي إلى نتيجة إيجابية خاطئة، مما يتسبب في إرجاع الدالة DMA MAPPING ERROR. يحدث هذا لأن pfn valid() تتحقق فقط من توفر خريطة الذاكرة لرقم إطار الصفحة (PFN) دون التأكد من أن رقم إطار الصفحة (PFN) مدعوم فعليًا بذاكرة الوصول العشوائي (RAM). يمكن ملاحظة مثال على هذا السلوك على جهاز Raspberry Pi 4 أثناء فحص spi bcm2835، حيث يقع سجل SPI FIFO ضمن نفس قسم sparsemem الذي تقع فيه نهاية ذاكرة الوصول العشوائي (RAM).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾