PT-2026-73003

CVE-2026-74551

·

تاريخ النشر

2026-07-27

·

تاريخ التحديث

2026-11-03

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تلف في الذاكرة على بنى معالجات غير متسقة، مثل ARM أو MIPS، بسبب مشاركة خط ذاكرة التخزين المؤقت. تنشأ المشكلة عندما تستدعي الدالة send output report() الدالة hid hw output report()، مما يؤدي إلى قيام نواة USB HID بتنفيذ الدالة usb interrupt msg()، التي تقوم بتعيين مخزن الإخراج المؤقت مباشرةً من أجل الوصول المباشر إلى الذاكرة (DMA). عندما تقوم خريطة DMA بتفريغ خط ذاكرة التخزين المؤقت أو إبطال صلاحيته، فإنها تتسبب في تلف المتغيرات المجاورة، وتحديدًا mutex وupdate interval، اللذين يتم تعديلهما بشكل متزامن بواسطة وحدة المعالجة المركزية (CPU). ويحدث هذا التلف نتيجة لأي عملية تستدعي الدالة send output report()، مثل تحديث الفاصل الزمني أو ضبط سرعة المروحة.
التوصيات
قم بمحاذاة مخزن الإخراج المؤقت مع ARCH DMA MINALIGN لحل مشكلة تلف الذاكرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
SUSE-SU-2026:4640-1
SUSE-SU-2026:4706-1
USN-8886-1
USN-8959-1
USN-8960-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾