CVE-2026-72008 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
pmdomain: mediatek: تصحيح احتمال حدوث مؤشر nullptr (KP) أثناء تنظيف HWV أو التحقق منه
إذا فشل الاستدلال (probe) لـ مجالات الطاقة من نوع HW_VOTER، كان هذا السائق يحاول بشكل غير مشروط إجراء عملية التنظيف لمجالات DIRECT_CTL، ولكن فقط بعد التحقق مما إذا كانت المجال المستهدف يعمل... باستخدام كود scpsys_domain_is_on() الخاص بـ DIRECT_CTL مرة أخرى.
وهناك المزيد: يتم استخدام دالة scpsys_domain_is_on() أيضًا بشكل غير مشروط في مسار الاستدلال (probe)، لأي مجال طاقة يحتوي على العلم MTK_SCPD_KEEP_DEFAULT_OFF!
لم يعش هذا الخطأ من قبل أي شخص لأن مجالات HWV لم تفشل أبدًا في عملية الاستدلال، ولأن أياً منها لا يُعلن عنه بالعلم المذكور أعلاه - لكنه يظل أمراً بالغ الأهمية.
ولإصلاح هذه المشكلة، تمت إضافة فحص لنوع MTCMOS، وبناءً على ذلك، استدعاء الدوال الصحيحة لإجراء "فحص التشغيل"، وكذلك فعل الشيء نفسه في مسار التنظيف، باستدعاء الدوال الصحيحة لعملية "إيقاف الطاقة".
بالنسبة للجزء الأخير، نظراً لوجود استدلال لـ pm_genpd_remove() مباشرة قبل استدعاء power_off، يجب توخي الحذر وإضافة نسخة من دوال إيقاف الطاقة (بلاحقة _internal) بحيث تحصل على مؤشر إلى scpsys_domain بدلاً من واحد إلى generic_pm_domain، لأنه حتى لو كان ذلك لا يزال يعمل، فهو هش للغاية وقد ينكسر في مرحلة ما.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.