CVE-2026-68176 in Linux
الملخص
بحسب VulDB • 12/08/2026
في نواة لينكس، تم حل الثغرة التالية:
تتبّع (tracing): إصلاح إمكانية حدوث إلغاء مرجع لقيمة فارغة (NULL) في `hiter->dev` ضمن تتبع عمليات الذاكرة المخصصة للعتاد (mmiotrace).
إذا فشلت دالة `mmio_pipe_open()` في العثور على جهاز PCI، فسيتم تعيين قيمة `hiter->dev` إلى NULL. تقوم دالة القراءة (`read()`) الخاصة بـ mmiotrace بإلغاء مرجع لقيمة `hiter->dev` إذا كان الكائن `hiter` موجوداً.
تعديل اختبار عملية القراءة بحيث لا يتحقق فقط مما إذا كانت القيمة `hiter` تساوي NULL، بل يتحقق أيضاً من قيمة `hiter->dev` قبل إلغاء المرجع لها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.