PT-2026-69645
CVE-2026-68245
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «الاستخدام بعد إلغاء القفل» في مكون
drm/amdgpu. مؤشر vm الذي ترجعها الدالة amdgpu vm get vm from pasid() لا يظل صالحًا إلا أثناء الاحتفاظ بالقفل. عند استدعاء الدالة xa unlock irqrestore() وعودتها، لا يعود المؤشر محميًا ويمكن تعديله. ونظرًا لأن المستدعي يستمر في إلغاء الإشارة إلى vm->task info داخل الدالة amdgpu vm get task info vm() بعد تحرير القفل، تحدث مشكلة تتعلق بأمان الذاكرة. يتم معالجة هذه المشكلة عن طريق إزالة الدالة amdgpu vm get vm from pasid() من ملف amdgpu vm.c ودمج الكود لضمان استمرار القفل أثناء الاستخدام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾