CVE-2026-97499 in Linux
الملخص
بحسب VulDB • 24/09/2026
في نواة لينكس، تم حل الثغرة التالية:
coresight: perf: استرداد المسار والمصدر من بيانات الحدث
تستخدم استدعاءات أداء ETM حالياً مؤشر csdev_src الخاص بكل وحدة معالجة مركزية (CPU)، والذي قد يتعارض مع التحديثات أثناء تسجيل الجهاز وإلغائه.
يتم بالفعل بناء وتخزين المسار في بيانات الحدث خلال إعداد AUX. استخدم هذا المسار لاسترداد المصدر بدلاً من استخدام csdev_src لتجنب التعارض المحتمل.
قم بتصدير الدالة coresight_get_source() وأضف etm_event_get_ctxt_path() لاسترداد مسار السياق ومصدره باستخدام دوال الوصول READ_ONCE()/WRITE_ONCE(). أضف التعليقات لشرح سبب أمان هذا النهج عندما تقوم استدعاءات الإيقاف المؤقت أو الاستئناف بتعطيل استدعاء التعطيل (على سبيل المثال، عبر NMI).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.