PT-2026-64356
CVE-2026-64241
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج تشغيل GPIO الخاص بـ Rockchip على عدة مشكلات في عملية التصفية وتسربات في الموارد ضمن مسار الإزالة ومعالجة الأخطاء. وعلى وجه التحديد، يتم الحصول على ساعة إزالة الارتداد
bank->db clk عبر of clk get() ولكن لا يتم تحريرها باستخدام clk put()، مما يتسبب في تسرب مرجعي. بالإضافة إلى ذلك، لا يتم فصل معالج IRQ المتسلسل أثناء عملية الإزالة؛ فإذا حدثت مقاطعة طارئة بعد إزالة برنامج التشغيل، فقد يحاول النواة تنفيذ معالج قديم، مما يؤدي إلى حدوث حالة ذعر في النظام. وأخيرًا، يتم تخصيص مجال IRQ الخطي وشرائحه العامة خلال مرحلة الفحص، لكن لا تتم إزالتهما أثناء عملية التفكيك، مما يؤدي إلى تسرب مجال IRQ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾