PT-2026-8127
CVE-2026-23132
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي drm/bridge، وتحديدًا في الدالة
dw dp bind()، المتعلقة بمعالجة الأخطاء. تم تحديد عدة مشكلات: تعليمة العودة المفقودة بعد حدوث خطأ في drm bridge attach()، وتسرب الموارد بسبب إلغاء تسجيل الموارد المساعدة بشكل غير صحيح، والمعالجة غير الصحيحة للأخطاء عند استرداد أرقام IRQ باستخدام platform get irq(). قد تؤدي هذه المشكلات إلى عدم استقرار النظام أو إلى تداعيات أمنية محتملة. يتضمن الإصلاح استخدام علامة goto لضمان التنظيف المتسق ومعالجة الأخطاء. الدالة drm dp aux register() ليست دالة devm، لذا يجب استدعاء drm dp aux unregister() في جميع مسارات الأخطاء بعد نجاح التسجيل المساعد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾