PT-2026-69636
CVE-2026-68236
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
في الدالة
dm update crtc state()، يقوم مسار skip modeset بتحرير المتغير new stream باستخدام dc stream release()، لكنه يفشل في تعيين المؤشر إلى NULL. في حالة حدوث خطأ لاحق، مثل فشل إدارة الألوان، يقوم مسار معالجة الأخطاء باستدعاء dc stream release() مرة أخرى على نفس المؤشر المعلق. يؤدي هذا إلى تحرير مزدوج وإمكانية حدوث «استخدام بعد التحرير» (use-after-free)، وهو ما يحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾