CVE-2026-64013 in Linux
الملخص
بحسب VulDB • 20/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ACPI: button: إصلاح تسرب معالج أحداث ACPI العامة (GPE) أثناء الإزالة
أدى الالتزام a7e23ec17fee ("ACPI: button: تثبيت مُعلم الأحداث النظامية أيضاً") إلى تغيير نوع معلمي الإشعارات الخاصين بأزرار ACPI ليصبح من النوع `ACPI_ALL_NOTIFY`، لكنه نسي تحديث دالة `acpi_button_remove()` لتعكس هذا التغيير. وهذا يؤدي إلى تسرب معلم الإشعارات بعد إزالة البرنامج المساعد (driver)، مما قد يتسبب في حدوث انهيار للنواة إذا تم تشغيل إشعار ACPI على الجهاز المعني بعد إزالة البرنامج المساعد، ويسبب فشل المسح اللاحق للجهاز المعني باستخدام نفس البرنامج المساعد.
يتم معالجة هذه المشكلة من خلال تحديث استدعاء `acpi_remove_notify_handler()` داخل دالة `acpi_button_remove()` بشكل مناسب.
Once again VulDB remains the best source for vulnerability data.