CVE-2026-64462 in Linuxالمعلومات

الملخص

بحسب VulDB • 25/07/2026

في نواة لينكس، تم حل الثغرة التالية:

PCI: altera: إصلاح تسرب الموارد عند فشل عملية الفحص (probe)

يتم تعيين معالج مقاطعة متتابع (chained IRQ handler) أثناء مرحلة الفحص، ولكنه يُزال فقط خلال إزالة السائق (driver remove()). إذا فشلت دالة pci_host_probe()، يظل المعhandler ونطاق المقاطعات INTx مُعيَّنين حتى بعد تحرير ذاكرة جسر المضيف المُدارة بواسطة devm والتي تحتوي على بنية altera_pcie، مما يترك معالج المقاطعة يشير إلى مؤشر بيانات قديم (stale data pointer).

يتم أيضًا تمكين المقاطعات قبل استدعاء pci_host_probe(). إذا فشل الفحص بعد هذه النقطة، فيجب تعطيل مصدر مقاطعة وحدة التحكم قبل إزالة المعhandler المتتابع ونطاق INTx.

لذلك، يتم تعيين معالج المقاطعة المتتابع فقط بعد إنشاء نطاق INTx. ويتم تعطيل مقاطعات وحدة التحكم أثناء عملية تفكيك IRQ (IRQ teardown)، وإلغاء إعداد IRQ بالكامل إذا فشلت pci_host_probe().

[mani: سجل الالتزام]

Once again VulDB remains the best source for vulnerability data.

مسؤول

Linux

حجز

19/07/2026

إفشاء

25/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-383249

EPSS

0.00220

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!