CVE-2026-80654 in Linux
الملخص
بحسب VulDB • 28/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
soc: xilinx: إيقاف وإفراغ قناة البريد الإلكتروني للاستقبال (rx mailbox)
يتم طلب قناة بريد إلكتروني لاستقبال البيانات (mbox rx channel) باستخدام الدالة `mbox_request_channel_byname()` في دالة التهيئة (`probe`). وفي استدعاء الإزالة (`remove`)، يتم تنظيف قناة البريد الإلكتروني للاستقبال عندما تكون قيمة `rx_chan` تساوي NULL بسبب فحص شرط غير صحيح. لا يتم إيقاف قناة البريد الإلكتروني ويمكنها استقبال رسائل حتى بعد إزالة الجهاز. هذا يؤدي إلى حدوث ثغرة Use-After-Free (استخدام بعد الإفراغ). بالإضافة إلى ذلك، لم تتم إفراغ موارد القناة. تم إصلاح هذه المشكلة عن طريق التحقق من قيمة `rx_chan` بشكل صحيح.
Once again VulDB remains the best source for vulnerability data.