PT-2026-69698

CVE-2026-68298

·

تاريخ النشر

2026-08-10

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة xe vm create() حيث يؤدي فشل الدالة drm gpuvm resv object alloc() إلى تسرب الموارد. بالنسبة للآلات الافتراضية (VMs) التي لا تعمل في وضع الأعطال، تنجح الدالة xe svm init()، ولكن لا يتم استدعاء الدالة xe svm fini()، مما يؤدي إلى تسرب الموارد المخصصة بواسطة الدالة drm gpusvm init(). بالنسبة للآلات الافتراضية التي تعمل في وضع الأعطال، يفشل النظام في استدعاء xe svm close()، مما يتسبب في تسرب مالك خريطة الصفحات الذي تم الحصول عليه عبر drm pagemap acquire owner() وخرائط الصفحات التي تم الحصول عليها عبر xe svm get pagemaps().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾