CVE-2026-93152 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
nvme-apple: استخدام عمليات الاستحواذ/الإطلاق لحالة تفعيل الطابور (queue enabled state)
تقوم دالة apple_nvme_init_queue() بتهيئة حالة الطابور ثم تحديد أن الطابور مفعّل. تتحقق مسارات المقاطعة وطلبات البيانات من الحالة "مُفعّلة" قبل استخدام تلك الحالة الخاصة بالطابور.
لا تضمن عملية wmb() القديمة بعد WRITE_ONCE(enabled, true) نشر التهيئة السابقة قبل أن تصبح القيمة enabled مرئية. استخدم تخزيناً بإطلاق (release store) عند تفعيل الطابور، وقراءات بالاستحواذ (acquire loads) عند فحصه.
وعلى الرغم من أن عمليات الوصول إلى الحالة "مُفعّلة" في جانب الإيقاف لا تُستخدم لنشر تهيئة الطابور، إلا أنه تم استخدام الدوال المساعدة لها أيضاً لضمان الاتساق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.