CVE-2026-68416

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يوجد تحرير مزدوج وحالة WARN ON في مسارات أخطاء add mtd device(). عندما تفشل device register() أو mtd nvmem add()، فإن معالجة الأخطاء تُشغّل mtd release() عبر put device() أو device unregister()، والتي تستدعي release mtd partition() لتحرير بنية mtd info. وفي الوقت نفسه، تقوم الدالات المستدعية مثل mtd add partition() وadd mtd partitions() باستدعاء free partition() في مسارات الأخطاء الخاصة بها، مما يؤدي إلى التحرير المزدوج. علاوة على ذلك، تؤدي release mtd partition() إلى ظهور WARN ON لأن عقدة القسم تظل مرتبطة بقائمة أقسام العنصر الأصلي عند تنفيذ دالة الاستدعاء المرتدة للتحرير. يتم حل المشكلة عن طريق تجاوز dev->type وdev->release قبل put device() لضمان استدعاء دالة لا تؤدي أي عملية بدلاً من mtd release()، وعن طريق استبدال device unregister() بـ device del() في حالة فشل mtd nvmem add().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.