CVE-2026-43220
iommu/amd: تسلسل تخصيص التسلسل تحت إبطالات TLB المتزامنة
- تم النشر
- 06/05/2026
- محدث
- 17/05/2026
- تخصيص CNA
- Linux
- الأدلة المرصودة
- 30/09/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 5.0%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في نواة لينكس، تم إصلاح الثغرة الأمنية التالية: iommu/amd: تسلسل تخصيص التسلسل تحت إبطالات TLB المتزامنة. مع إبطالات TLB المتزامنة، تنتهي مهلة انتظار الإكمال بشكل عشوائي لأن cmd_sem_val تمت زيادته خارج قفل IOMMU الدوراني، مما يسمح بوضع أوامر CMD_COMPL_WAIT في قائمة الانتظار خارج التسلسل وكسر افتراض الترتيب في wait_on_sem(). انقل زيادة cmd_sem_val تحت iommu->lock بحيث يتم تسلسل تخصيص تسلسل الإكمال مع وضع الأوامر في قائمة الانتظار. وأزل الإرجاع غير الضروري.
المصادر
إثبات مفهوم ومختبر Docker لإعادة إنتاج CVE-2026-43220، وهو حقن SQL في MikroORM عبر خصائص __raw غير المُتحقق منها في أعمدة الأنواع المخصصة، مع خطوات استغلال قائمة على curl.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.