CVE-2026-64496

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد حالة تنافس في معالجة أحداث الإدخال/الإخراج الصناعي (IIO). تستخدم الدالة iio event getfd() الدالة anon inode getfd() لإنشاء واصف ملف الحدث، والذي يتم تثبيته في جدول fd الخاص بالعملية قبل إعادة تعيين FIFO للحدث. ونظرًا لأن جداول fd مشتركة بين الخيوط، يمكن لخيط متزامن تخمين رقم fd الجديد وتنفيذ عملية read(). وهذا يسمح بتنفيذ الدالة kfifo to user() الموجودة في iio event chrdev read() بالتوازي مع الدالة kfifo reset out() الموجودة في iio event getfd(). وقد يؤدي هذا التزامن إلى تجاوز مؤشر out في قائمة FIFO لمؤشر in، مما يؤدي إلى انخفاض طول قائمة FIFO عن الحد الأدنى. ونتيجةً لذلك، قد تقوم عملية read() اللاحقة بنسخ بيانات أكثر مما يحتويه المخزن المؤقت، مما يؤدي إلى قراءة خارج النطاق تتسبب في تسرب ذاكرة النواة المجاورة إلى مساحة المستخدم.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.