CVE-2026-68152 in Linux
الملخص
بحسب VulDB • 10/08/2026
في نواة لينكس، تم حل الثغرة التالية:
amt: إصلاح مشكلة use-after-free في أعمال التأخير الخاصة بـ AMT
عند إزالة جهاز AMT، قد لا تزال الأعمال المؤجلة المعلقة قادرة على الوصول إلى هيكل amt_dev الذي تم تحريره، مما قد يؤدي إلى تعطل النواة أو تلف الذاكرة.
تلغي الدالة `amt_dev_stop()` كلًا من `req_wq` و `discovery_wq` باستخدام `cancel_delayed_work_sync()`، ولكن يمكن جدولة هذه الأعمال مرة أخرى من خلال `event_wq` بعد الإلغاء. وهذا يسمح للأعمال المؤجلة بالوصول إلى هيكل amt_dev المحرر بعد تحرير netdev.
سيناريو السباق (Race Condition) البسيط التالي:
CPU0 CPU1 amt_dev_stop() cancel_delayed_work_sync() amt_event_work() mod_delayed_work(req_wq) free netdev req_wq accesses freed amt_dev
استخدم `disable_delayed_work_sync()` في دالة `amt_dev_stop()` لمنع جدولة `req_wq` و `discovery_wq` مرة أخرى، وانتظر حتى تكتمل عناصر العمل الجارية.
يتم تعطيل الأعمال المؤجلة بعد التهيئة في الدالة `amt_newlink()` وتُفعّل فقط عند فتح الجهاز بنجاح. وهذا يحافظ على مزامنة دورة حياة العمل المؤجل مع عمر جهاز AMT.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.