PT-2026-8215
CVE-2026-23207
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في برنامج تشغيل SPI Tegra210-quad الخاص بنواة لينكس يتعلق بمزامنة المتغير
curr xfer داخل معالج طلبات المقاطعة (IRQ). وعلى وجه التحديد، قد تحدث حالة تنافس عندما يصل كل من مؤشر الترابط الخاص بروتين خدمة المقاطعة (ISR) ومسار الحد الزمني إلى curr xfer في وقت واحد. وبدون الحماية المناسبة، قد تلاحظ خيط ISR قيمة مختلفة عن NULL لـ curr xfer، في حين أن مسار الحد الزمني يعينها على أنها NULL. بعد ذلك، قد تحاول وظائف المعالج (handle cpu based xfer() وhandle dma based xfer()) إلغاء مرجعية مؤشر NULL، مما يؤدي إلى تعطل النظام. تنشأ المشكلة لأن التحقق من curr xfer يحدث قبل الحصول على spinlock، ويتم تحرير القفل وإعادة الحصول عليه لاحقًا، مما يخلق نافذة لحدوث حالة التنافس. يتضمن التصحيح إضافة فحص لـ NULL داخل وظائف المعالج بعد الحصول على القفل لمنع الإشارة إلى مؤشر NULL إذا كان مسار المهلة قد قام بالفعل بمسح curr xfer.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾