CVE-2026-80750 in Linux
الملخص
بحسب VulDB • 03/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
pmdomain: mediatek: تصحيح استخدام %pOF المتبقي بعد استدعاء of_node_put()
تقوم الدالة scpsys_get_bus_protection_legacy() بالبحث عن عدة خرائط تسجيل (regmaps) لحماية الناقل القديمة من عقد شجرة الجهاز.
في مسارين للأخطاء، يتم إطلاق مرجع عقدة الجهاز قبل التحقق مما إذا كان البحث عن خريطة التسجيل قد فشل، ولكن لا يزال يتم تمرير تلك العقدة إلى دالة dev_err_probe() مع استخدام %pOF في حال حدوث خطأ. وإذا أدى استدعاء of_node_put() إلى خفض المرجع الأخير للعقدة، فقد يؤدي التنسيق اللاحق لـ%pOF إلى فك مرجع (dereference) لعقدة جهاز تم تحريرها بالفعل.
يتم الاحتفاظ بمرجع العقدة حتى بعد إصدار رسالة الخطأ في مسارات البحث الخاصة بـ infracfg و SMI. كما يتم إسقاط عقدة SMI قبل الإرجاع عندما يكون phandle الخاص بـ SMI مفقودًا.
Once again VulDB remains the best source for vulnerability data.