PT-2026-69780
CVE-2026-68380
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مجدول المهام الخاص بمكون accel/amdxdna. تقوم الدالة
amdxdna cmd submit() بتخزين current->mm في job->mm دون الحفاظ على مرجع صحيح. وبالتالي، تقوم الدالة aie2 sched job run() بالوصول إلى job->mm من خيط عمل جدولة DRM. ونظرًا لاستخدام مؤشر خام فقط دون مرجع هيكلي، فإن mm struct (هيكل يمثل واصف ذاكرة العملية) يمكن تحريره قبل أن يقوم برنامج الجدولة بتنفيذ المهمة.التوصيات
تحديث نواة Linux إلى إصدار يتم فيه استدعاء الدالة
mmgrab() للحفاظ على مرجع هيكلي لـ mm count طوال مدة المهمة، ويتم تنفيذ الدالة mmdrop() في جميع مسارات التنظيف. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾