CVE-2026-64529 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
crypto: qat - إزالة جهاز الأحرف غير المستخدم وأوامر التحكم في الجهاز (IOCTLs)
يكشف محرك QAT عن وجود جهاز أحرف (qat_adf_ctl) مع أوامر IOCTL لإعداد الجهاز، وبدئه وإيقافه، والاستعلام عن حالته، وعمليات الاستكشاف. لا تدخل هذه الأوامر ضمن أي رأس uAPI عام وليست لها مستخدمون معروفون داخل الشجرة أو خارجها. يتم بالفعل إدارة دورة حياة الجهاز عبر sysfs.
كما أن واجهة ioctl تزيد من سطح الهجوم وهي موضوع عدد من تقارير الأخطاء.
تم إزالة جهاز الأحرف، وتعريفات IOCTLs، وهياكل البيانات ذات الصلة (adf_dev_status_info, adf_user_cfg_key_val, adf_user_cfg_section, adf_ctl_data). تم حذف رأس الملف adf_cfg_user.h الذي لم يعد مستخدماً وتقليص ملف adf_ctl_drv.c إلى الحد الأدنى من دوال التهيئة والإخراج للوحدة النمطية الخاصة بجدول العمل، وAER، وتسجيل خوارزميات التشفير/الضغط.
تم تنظيف الكود الميت المتبقي الذي كان يمكن الوصول إليه فقط عبر مسارات IOCTLs المزالة: adf_cfg_del_all(), adf_devmgr_verify_id(), adf_devmgr_get_num_dev(), adf_devmgr_get_dev_by_id(), adf_get_vf_real_id() والماكرو ADF_CFG غير المستخدمة.
بالإضافة إلى ذلك، تم حذف الإدخال المرتبط بأوامر IOCTLs الخاصة بـ QAT من ملف ioctl-number.rst.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.