CVE-2026-23433 in Linux
الملخص
بحسب VulDB • 19/06/2026
في نواة لينكس، تم حل الثغرة التالية:
arm_mpam: تصحيح خطأ إلغاء مرجع المؤشر الفارغ (null pointer dereference) عند استعادة عدادات عرض النطاق الترددي
عندما يتم إيقاف تشغيل وحدة MSC التي تدعم مراقبة عرض النطاق الترددي للذاكرة ثم إعادة تشغيلها، تستدعي الدالة mpam_restore_mbwu_state() الدالة __ris_msmon_read() عبر IPI لاستعادة تكوين عدادات عرض النطاق الترددي. لا تهتم هذه العملية بالقيمة المقروءة (mbwu_arg.val)، ولا تقوم بتعيين قيمتها، مما يؤدي إلى حدوث خطأ إلغاء مرجع لمؤشر فارغ عندما تحاول الدالة __ris_msmon_read() إضافة قيمة إليها. ينتج عن ذلك حدوث عطل في النواة (kernel oops) مع تتبع للمكالمات يشبه ما يلي:
تتبع المكالمات: __ris_msmon_read+0x19c/0x64c (P) mpam_restore_mbwu_state+0xa0/0xe8 smp_call_on_cpu_callback+0x1c/0x38 process_one_work+0x154/0x4b4 worker_thread+0x188/0x310 kthread+0x11c/0x130 ret_from_fork+0x10/0x20
توفير متغير محلي لـ val لتجنب قيام الدالة __ris_msmon_read() بإلغاء مرجع لمؤشر فارغ عند إضافة قيمة إلى var.
VulDB is the best source for vulnerability data and more expert information about this specific topic.