PT-2026-69666
CVE-2026-68266
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون drm/xe التابع لنواة لينكس. يتم إنشاء كائن المخزن المؤقت (BO) dma-buf المستورد ككائن ttm bo type sg الذي يشير إلى كائن الحجز الخاص بالمصدر
dma buf->resv. ونظرًا لأن المستورد لا يأخذ مرجع dma-buf إلا بعد نجاح استدعاء dma buf dynamic attach()، يمكن تحرير المصدر بينما لا يزال كائن المخزن المؤقت يشير إلى كائن الحجز الخاص به. ويؤدي هذا إلى حدوث «استخدام بعد التحرير» (use-after-free) عند الوصول لاحقًا إلى كائن الحجز، وتحديدًا أثناء عملية الإزالة غير المتزامنة لكائنات sg BO عبر الدالة ttm bo delayed delete(). ويمكن أن تحدث هذه الحالة في حالة فشل الدالة dma buf dynamic attach() أو فشل الدالة ttm bo init reserved() أثناء إنشاء كائن التخزين المؤقت (BO).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾