CVE-2026-23009

ملخص

في نواة لينكس، تم حل الثغرة الأمنية التالية: xhci: sideband: لا تقم بإلغاء الإشارة إلى الحلقة المحررة عند إزالة نقطة نهاية sideband تفتترض الدالة `xhci_sideband_remove_endpoint()` بشكل غير صحيح أن نقطة النهاية قيد التشغيل ولديها حلقة نقل صالحة. أبلغ Lianqin عن انهيار أثناء اختبار الإجهاد أثناء الإيقاف/الاستئناف، ووجد أن السبب هو إلغاء الإشارة إلى حلقة نقل غير موجودة `ep->ring` أثناء `xhci_sideband_remove_endpoint()`. قد تكون نقطة النهاية وحلقتها في حالة غير معروفة إذا تم استدعاء هذه الدالة بعد إعادة تهيئة xHCI أثناء الاستئناف (فقدان الطاقة)، أو إذا كانت الأداة قيد إعادة التعداد، أو تم فصلها، أو تم إسقاط نقطة النهاية بالفعل. قم بإصلاح ذلك عن طريق إزالة الوصول غير الضروري إلى الحلقة، وعن طريق التحقق من وجود `ep->ring` قبل إلغاء الإشارة إليه. تأكد أيضًا من أن نقطة النهاية قيد التشغيل قبل محاولة إيقافها. قم بإزالة استدعاء `xhci_initialize_ring_info()` أثناء إزالة نقطة نهاية sideband لأنه يقوم فقط بتهيئة قيم بنية الحلقة (enqueue و dequeue وحالة الدورة) إلى قيمها الأولية دون تغيير قيم enqueue و dequeue وحالة الدورة الفعلية في الأجهزة. تركها غير متزامنة أسوأ من تركها كما هي. سيتم تحرير نقطة النهاية بعد ذلك في معظم حالات الاستخدام. إذا أراد برنامج تشغيل فئة (الصوت) إعادة استخدام نقطة النهاية بعد الإلغاء، فمن مسؤولية برنامج تشغيل الفئة ضمان إعداد نقطة النهاية بشكل صحيح.

• CVE-2026-23009-DICOM-Network-Image-Injection-Without-AuthenticationPoC

  إثبات مفهوم لـ CVE-2026-23009 يوضح حقن صور DICOM غير مصادَق عليه في خوادم PACS الضعيفة باستخدام pynetdicom، مع محاكاة C-STORE SCP وسكربت استغلال.