PT-2026-64731
CVE-2026-64510
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة ACPI NFIT حيث قد يؤدي التنظيف غير السليم للأخطاء في الدالة
acpi nfit init() إلى حدوث حالة «استخدام بعد التحرير» (use-after-free). إذا فشلت الدالة acpi nfit init() بعد إضافة كائن acpi desc إلى قائمة acpi descs، فلن يتم إزالة الكائن، مما يترك مؤشرًا معلقًا. وبالتالي، يؤدي استثناء فحص الجهاز (MCE) في ACPI إلى تشغيل الدالة nfit handle mce()، التي تتكرر عبر قائمة acpi descs وتصل إلى الذاكرة التي تم تحريرها. بالإضافة إلى ذلك، إذا عادت الدالة acpi nfit probe() بالقيمة 0 دون تخصيص كائن acpi desc، فقد يتم تخصيص الكائن بواسطة الدالة acpi nfit update notify() وتهيئته عبر الدالة acpi nfit init(). في هذا السيناريو، لا يتم تسجيل الإجراء acpi nfit shutdown()، ويبقى الكائن acpi desc في القائمة بعد إزالة برنامج التشغيل، مما يؤدي مرة أخرى إلى حدوث «استخدام بعد التحرير» أثناء استثناء فحص الجهاز (MCE) في ACPI.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾