PT-2026-72515
CVE-2026-72327
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون drm/v3d حيث تفشل الدالة
v3d get cpu indirect csd params() في التحقق من نتيجة عملية البحث عن كائن المخزن المؤقت التي يتم إجراؤها عبر الدالة drm gem object lookup(). عندما يقدم المستخدم معرفًا مزيفًا أو قديمًا، تُرجع عملية البحث القيمة NULL، والتي يتم تخزينها في info->indirect. يتم لاحقًا إلغاء مرجعية هذه القيمة أثناء تنفيذ مهمة CSD غير المباشرة، مما يؤدي إلى إلغاء مرجعية مؤشر NULL في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾