PT-2026-69640
CVE-2026-68240
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في تعيين الأجهزة في مكون
drm/gpusvm. تقوم الدالة drm gpusvm get pages() بتخزين dpagemap المحلي في svm pages->dpagemap فقط عند إتمام العملية بنجاح. إذا فشلت صفحة لاحقة — على سبيل المثال، عند إرجاع -EOPNOTSUPP عندما تكون قيمة ctx->allow mixed كاذبة — تنتقل العملية إلى err unmap بينما تظل قيمة svm pages->dpagemap NULL. ونتيجةً لذلك، تتخطى الدالة drm gpusvm unmap pages() عملية device unmap()، مما يؤدي إلى تسرب تعيينات الجهاز التي تم إنشاؤها بالفعل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾