PT-2026-69772
CVE-2026-68372
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في معالجة منافذ USB الأساسية، حيث تفشل الدالة
connector unbind() في استدعاء الدالة typec deattach()، مما يؤدي إلى عدم تناسق مع الدالة connector bind(). عند فصل قاعدة توصيل Thunderbolt، تحدث حالة تنافس بين إطار عمل المكونات وعملية فصل USB. على وجه التحديد، تقوم الدالة connector unbind() بتعيين port dev->connector إلى NULL دون فصل موصل النوع C، مما يترك مؤشرات معلقة في port->usb2 dev أو port->usb3 dev داخل بنية typec port.في الوقت نفسه، إذا اكتشفت UCSI (واجهة برمجيات نظام موصل USB من النوع C) حدث فصل الشريك، فإنها تستدعي
typec unregister partner()، مما قد يؤدي إلى إلغاء مرجعية هذه المؤشرات المعلقة. قد يؤدي ذلك إلى تلف الذاكرة، أو حالات غير متسقة لنفق Thunderbolt، أو حالة «الاستخدام بعد التحرير» (use-after-free) حيث يحاول النظام الوصول إلى ذاكرة تم تحريرها بالفعل. وقد ينتج عن ذلك فشل في تعداد الأجهزة، مثل فشل بطاقة الشبكة I225/igc في التهيئة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾