PT-2026-68416
CVE-2026-64583
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج تشغيل Broadcom BDC UDC على حالة تنافس أثناء عملية الإزالة. يستخدم برنامج التشغيل
devm request irq() في الدالة bdc udc init()، مما يعني أن طلب المقاطعة (IRQ) لا يتم تحريره إلا بعد عودة الدالة bdc remove(). ومع ذلك، تقوم bdc remove() بتشغيل bdc udc exit() وbdc hw exit() يدويًّا، مما يؤدي إلى تحرير حلقة تقرير الحالة المتسقة مع DMA bdc->srr.sr bds وbdc->bdc ep array بينما لا يزال معالج IRQ bdc udc interrupt() نشطًا. في حالة حدوث مقاطعة مشتركة خلال هذه الفترة، قد تقوم الدالة bdc udc interrupt() بإشارة إلى NULL أو ذاكرة تم تحريرها، مما يؤدي إلى إشارة إلى NULL أو استخدام بعد التحرير. بالإضافة إلى ذلك، لا يتم إلغاء المهمة المؤجلة bdc->func wake notify، مما يسمح لها بالإشارة إلى ذاكرة تم تحريرها إذا تم تنفيذها بعد تحرير بنية bdc.التوصيات
استبدل
devm request irq() بـ request irq() وقم بتنفيذ free irq(bdc->irq, bdc) صراحةً داخل bdc remove(). قم بمسح BDC GIE قبل استدعاء free irq() لإيقاف مقاطعات الجهاز، واستخدم cancel delayed work sync() لتفريغ المهمة المؤجلة func wake notify قبل المضي قدمًا في عملية التفكيك في bdc udc exit() وbdc hw exit(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾