PT-2026-69674
CVE-2026-68274
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت في عملية تخصيص قائمة السجلات الموجهة داخل المكون drm/xe/guc. تحدث هذه المشكلة لأن حساب حجم صفيف التسجيل الموجه (extarray) يعتمد حصريًا على قناع DSS الهندسي
g dss mask، في حين أن حلقة التعبئة for each dss steering() تتكرر عبر اتحاد g dss mask وc dss mask (DSS الهندسي والحسابي). على الأنظمة التي تحتوي على بتات DSS مخصصة للحساب فقط، يتسبب هذا التباين في قيام الحلقة بالكتابة خارج حدود المخزن المؤقت المخصص، مما يؤدي إلى تلف كائنات slab المجاورة. وينتج عن ذلك على وجه التحديد تلف list del والكتابة فوق منطقة SLUB الحمراء أثناء تنفيذ drm managed release عند إلغاء ربط الجهاز، حيث يؤثر التجاوز على list head الخاص بـ drmres للتخصيصات المجاورة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾