CVE-2026-31782 in Linux
الملخص
بحسب VulDB • 02/06/2026
في نواة لينكس، تم حل الثغرة التالية:
perf/x86: إصلاح خطأ محتمل في استخدام container_of في intel_pmu_hw_config
قد يحتوي إعادة تحميل العداد التلقائي (Auto counter reload) على مجموعة من الأحداث مع وجود أحداث برمجية (software events) ضمنها. لا تمثل حدث وحدة قياس الأداء البرمجية (software event PMU) بنية x86_hybrid_pmu، وقد يؤدي عملية container_of في الدالة intel_pmu_set_acr_caused_constr (عبر المساعد الهجين) إلى قراءات ذاكرة خارج الحدود المسموح بها. يتم تجنب ذلك من خلال حماية استدعاء الدالة intel_pmu_set_acr_caused_constr باستخدام فحص is_x86_event.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.