PT-2026-64593
CVE-2026-64372
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بـ«الاستخدام بعد التحرير» و«التحرير المزدوج» في الدالة
pcc cpufreq do osc() أثناء عملية التفاوض OSC ذات المرحلتين. تستدعي الدالة acpi evaluate object() مرتين؛ ومع ذلك، بعد الاستدعاء الأول، تقوم بتحرير output.pointer مع ترك output.length دون تغيير. ونظرًا لأن acpi evaluate object() تفسر الطول غير الصفر مع مؤشر غير NULL على أنه مخزن مؤقت موجود، فإن الاستدعاء الثاني يكتب في الذاكرة التي تم تحريرها بالفعل. وبالتالي، يحاول استدعاء kfree(output.pointer) في out free تحرير نفس المؤشر مرة أخرى.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾