PT-2026-69673
CVE-2026-68273
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلات في كود معالجة حالة السياق (pstate) داخل مكون drm/amdgpu. وتشمل المشكلات الأكثر خطورة احتمال حدوث استخدام بعد التحرير (use-after-free) وإلغاء مرجعية مؤشر NULL أثناء تهيئة السياق. وتحدث هذه المشكلات لأن الدالة
amdgpu ctx init() تفشل في الاحتفاظ بقفل adev->pm.stable pstate ctx lock، وهو أمر مطلوب عند تعديل أو مسح مؤشر السياق المخزن عبر sysfs أو كود السياق. بالإضافة إلى ذلك، قد تؤدي عملية إنهاء السياق إلى الكتابة فوق تكوينات pstate التي تم تعيينها عبر sysfs، وذلك لأن حالة الاستعادة ctx->stable pstate يتم حفظها عند تهيئة السياق بدلاً من حفظها عند التغيير الفعلي لـ pstate، مما يؤدي إلى استعادة غير صحيحة عند الخروج من السياق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾