PT-2026-72817
CVE-2026-74381
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة مرجعية دائرية في برنامج تشغيل وحدة معالجة الرسومات (GPU) host1x. عندما يتم تثبيت كائن المخزن المؤقت باستخدام الدالة
host1x bo pin() مع ذاكرة التخزين المؤقت، يتم تخزين التعيين الناتج في ذاكرة التخزين المؤقت لإعادة استخدامه. ونظرًا لأن كل تعيين يحتفظ بمرجع إلى host1x bo الأساسي (عبر tegra bo pin أو gather bo pin)، لا يمكن تحرير كائن المخزن المؤقت طالما ظل التعيين مخزّنًا في ذاكرة التخزين المؤقت. ونظرًا لأن الآلية الوحيدة لإزالة التعيين المخزّن مؤقتًا هي مسار التحرير الخاص بكائن المخزن المؤقت نفسه، يصبح من المستحيل تحرير أي كائن مخزن مؤقت مخزّن مؤقتًا، مما يؤدي إلى تسرب في الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾