PT-2026-69663

CVE-2026-68263

·

تاريخ النشر

2026-08-10

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.0-rc7
الوصف
توجد مشكلة في مكون drm/imagination حيث يتم استدعاء الدالة drm sched entity fini() مرتين. يحدث هذا أثناء تسلسل استدعاءات محدد يتضمن pvr context destroy() وpvr context kill queues() وpvr context put(). ويشكل الاستدعاء المزدوج لـ drm sched entity fini() إساءة استخدام لواجهة برمجة التطبيقات (API) ويمكن أن يؤدي إلى انخفاض عدد المراجع (refcount underflow)، مما ينتج عنه حالة «الاستخدام بعد التحرير» (use-after-free). وقد لوحظت هذه المشكلة في البيئات التي تستخدم وحدة powervr على أجهزة Texas Instruments AM625.
التوصيات
تحديث نواة Linux إلى الإصدار 7.0.0-rc7 أو أحدث.
كإجراء تخفيفي مؤقت، قصر استخدام الدالة drm sched entity fini() على مسار الفشل الخاص بـ pvr context create() فقط.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
USN-8886-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾