PT-2026-72284

CVE-2026-72095

·

تاريخ النشر

2026-08-15

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة dma fence dedup array() حيث تُرجع القيمة 1 بدلاً من 0 عند استدعائها مع المتغير num fences الذي يساوي 0. يحدث هذا السلوك لأن جسم حلقة for لا يتم تنفيذه، مما يترك المتغير j عند القيمة 0، وتؤدي العملية النهائية return ++j إلى النتيجة 1. على الرغم من أن الدالة dma fence unwrap merge() غير متأثرة بسبب فحص المسار السريع، فإن دوال amdgpu userq wait *() قد تستدعي دالة dedup مع عدد محلي يساوي صفرًا، مما قد يؤدي إلى إزالة مرجعية فتحة سياج غير مهيأة في المصفوفة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾