CVE-2026-90270 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم حل الثغرة التالية:
arm_mpam: تعطيل فك ربط السائق (driver) لتجنب ثغرة Use-After-Free
عما يقوم المستخدم بفك ارتباط MSC معين وكان هذا الـ MSC هو الوحيد المتبقي لمكون ما، فسيتم تحرير الكائن mpam_component المقابل. وإذا قام المستخدم بعد ذلك بقراءة ملف schemata في نظام الملفات resctrl، فإن mpam_component سيتم الوصول إليه من خلال الدالة resctrl_arch_get_config() مما يؤدي إلى ثغرة Use-After-Free.
نظرًا لأن سائق MPAM ليس وحدة نمطية (module)، فإن واجهة sysfs الخاصة بفك الربط هي الطريقة الوحيدة لتفعيل عملية الإزالة. وبدلاً من التعامل مع تعقيدات السماح لفك ارتباط بعض الـ MSCs غير المستخدمة، تم إزالة واجهة sysfs الخاصة بفك الربط تمامًا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.