آخرین اخبار
همهٔ اخبار
اکسپلویت‌ها گزارش بحرانیت ۲/۱۰

رفع آسیب‌پذیری نشت مراجع مدیریت توان در هسته لینوکس (CVE-2026-98437)

رفع آسیب‌پذیری نشت مراجع مدیریت توان در هسته لینوکس (CVE-2026-98437)

در هسته لینوکس (Linux kernel)، آسیب‌پذیری مربوط به درایور media: qcom: iris برطرف شده است. این نقص امنیتی منجر به نشت مراجع مدیریت توان در زمان اجرا (runtime PM reference leaks) می‌شد.

برای رفع این مشکل، از تابع pm_runtime_resume_and_get() در متد iris_enable_power_domains() استفاده شده است تا از نشت شمارنده استفاده از PM در صورت بروز خطا جلوگیری شود. همچنین، اطمینان حاصل شده است که تابع pm_runtime_put_sync() همواره در متد iris_disable_power_domains() فراخوانی شود، حتی در صورتی که iris_opp_set_rate() با شکست مواجه شود؛ این اقدام باعث می‌شود مراجع مدیریت توان (runtime PM references) همواره متوازن باقی بمانند.