PT-2026-69698
CVE-2026-68298
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
xe vm create() حيث يؤدي فشل الدالة drm gpuvm resv object alloc() إلى تسرب الموارد. بالنسبة للآلات الافتراضية (VMs) التي لا تعمل في وضع الأعطال، تنجح الدالة xe svm init()، ولكن لا يتم استدعاء الدالة xe svm fini()، مما يؤدي إلى تسرب الموارد المخصصة بواسطة الدالة drm gpusvm init(). بالنسبة للآلات الافتراضية التي تعمل في وضع الأعطال، يفشل النظام في استدعاء xe svm close()، مما يتسبب في تسرب مالك خريطة الصفحات الذي تم الحصول عليه عبر drm pagemap acquire owner() وخرائط الصفحات التي تم الحصول عليها عبر xe svm get pagemaps().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾