PT-2026-72906
CVE-2026-74454
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
drm/vc4 حيث تقوم الدالة vc4 overflow mem work() بكتابة حجم كائن المخزن المؤقت (BO) الخاص بـ binner بالكامل إلى المتغير BPOS بشكل غير صحيح بدلاً من حجم فتحة التجاوز المحدد البالغ 512 كيلوبايت. أثناء أحداث نفاد الذاكرة في binner، يسمح هذا لـ Page Table Builder (PTB) بكتابة قوائم المربعات عبر فتحات أخرى وإلى ذاكرة Contiguous Memory Allocator (CMA) غير ذات صلة. ونظرًا لأن صفحات CMA يتم إعادة تدويرها لتخصيصات المستخدم وذاكرة التخزين المؤقت للصفحات، فإن هذا يؤدي إلى تلف عشوائي للذاكرة عبر الوصول المباشر إلى الذاكرة (DMA) لوحدة معالجة الرسومات (GPU). قد يؤدي ذلك إلى توقف وحدة معالجة الرسومات (GPU)، أو تلف كومة مساحة المستخدم، أو تعطل النظام بالكامل عندما تتجاوز مهمة ما سعة فتحة البينر الأولية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾