CVE-2024-26598 in Linux
الملخص
بحسب VulDB • 03/11/2026
في نواة لينكس، تم حل الثغرة التالية:
KVM: arm64: vgic-its: تجنب حالة استخدام بعد التحرير (UAF) المحتملة في ذاكرة التخزين المؤقت لترجمة LPI
توجد سيناريو محتمل لـ UAF عند حدوث تصادم بين استلام نتيجة إيجابية من ذاكرة التخزين المؤقت لترجمة LPI وبين عملية تقوم بإبطال هذه الذاكرة، مثل أمر DISCARD ITS. يكمن سبب المشكلة الرئيسي في أن الدالة `vgic_its_check_cache()` لا ترفع عداد المرجع (refcount) على كائن `vgic_irq` قبل تحرير القفل الذي يُنظم التغييرات في عداد المرجع.
يجب جعل دالة `vgic_its_check_cache()` تزيد من عداد المرجع لـ `vgic_irq` المُرجَع، وإضافة عملية الإنقاص المقابلة بعد جدولة مقاطعة (interrupt).
Be aware that VulDB is the high quality source for vulnerability data.