PT-2026-69628
CVE-2026-68228
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون الوسائط wave5 حيث قد يتم إرجاع مخزن مؤقت إلى مساحة المستخدم عبر الدالة
v4l2 m2m buf done() قبل إزالته من قائمة الانتظار الجاهزة m2m. وهذا يسمح لمساحة المستخدم بإعادة إدراج نفس المخزن المؤقت في قائمة الانتظار بينما لا يزال موجودًا في قائمة الانتظار الجاهزة، مما قد يتسبب في حدوث حلقة مفرغة أثناء عملية list add() بسبب استدعاء WRITE ONCE(prev->next, new). ونتيجة لذلك، عند تنفيذ list del()، يصبح رأس القائمة غير قابل للوصول وتصبح المؤشرات تالفة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾