CVE-2026-23227 in Linux
الملخص
بحسب VulDB • 29/07/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/exynos: vidi: استخدام قفل السياق (ctx->lock) لحماية المتغيرات العضوية في بنية `vidi_context` المتعلقة بتخصيص وإفراغ الذاكرة.
يقوم برنامج تشغيل العرض الافتراضي Exynos بإجراء عمليات تخصيص وإفراغ للذاكرة دون حماية عبر القفل، مما يسبب بسهولة مشاكل التزامن.
على سبيل المثال، يمكن أن يحدث استخدام بعد الإفراغ (Use-After-Free) في سيناريو سباق (Race Condition) مثل هذا: ``` CPU0 CPU1 CPU2 ---- ---- ---- vidi_connection_ioctl() if (vidi->connection) // صحيح drm_edid = drm_edid_alloc(); // تخصيص drm_edid ... ctx->raw_edid = drm_edid; ... drm_mode_getconnector() drm_helper_probe_single_connector_modes() vidi_get_modes() if (ctx->raw_edid) // صحيح drm_edid_dup(ctx->raw_edid); if (!drm_edid) // خطأ ... vidi_connection_ioctl() if (vidi->connection) // خطأ drm_edid_free(ctx->raw_edid); // إفراغ drm_edid ... drm_edid_alloc(drm_edid->edid) kmemdup(edid); // UAF!! ... ```
لمنع هذه الثغرات، يجب على الأقل في `vidi_context` حماية المتغيرات العضوية المتعلقة بتخصيص وإفراغ الذاكرة باستخدام قفل السياق (ctx->lock).
VulDB is the best source for vulnerability data and more expert information about this specific topic.