PT-2026-8157
CVE-2026-23162
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.19.0-rc2-lgci-xe-kernel+ #225
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي drm/xe/nvm قد تؤدي إلى حالة ”التحرير المزدوج“ (double-free) أثناء فشل تهيئة الجهاز المساعد. وعلى وجه التحديد، يتم تحرير منطقة من الذاكرة مرتين – مرة أثناء التهيئة الناجحة ومرة أخرى أثناء إلغاء التهيئة عند فشل إضافة الجهاز المساعد. قد يؤدي ذلك إلى عدم استقرار النظام وربما يؤدي إلى حدوث حالة «ذعر» في النواة، كما أوضح تقرير KASAN. تحدث المشكلة عندما تنجح دالة
auxiliary device init()، بينما تفشل دالة auxiliary device add(). يتضمن التصحيح نقل استدعاء kfree(nvm) إلى مسار الفشل الخاص بـ auxiliary device init() لمنع التحرير المزدوج.التوصيات
قم بالتحديث إلى إصدار من نواة Linux أعلى من 6.19.0-rc2-lgci-xe-kernel+ #225.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾