PT-2026-64659
CVE-2026-64438
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون crypto: qat بسبب حالة تنافس أثناء إنهاء عمل VF2PF. تقوم الدالة
adf disable sriov() بإتلاف الموتكسات الخاصة بكل VF وتحرير بنية vf info دون إيقاف مهام VF2PF الجديدة أو التأكد من اكتمال المهام الجارية. ونتيجة لذلك، قد يقوم عامل مجدول بشكل متزامن أو موجود بالفعل في قائمة الانتظار بإلغاء مرجعية الذاكرة المحررة. تتعلق هذه المشكلة بالدالة adf disable sriov() والمتغير vf info.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾