جزئیات آسیب‌پذیری

CVE-2026-53057

Linux Linux

iommu/riscv: Add IOTINVAL after updating DDT/PDT entries

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: iommu/riscv: Add IOTINVAL after updating DDT/PDT entries Add riscv_iommu_iodir_iotinval() to perform required TLB and context cache invalidations after updating DDT or PDT entries, as mandated by the RISC-V IOMMU specification (Section 6.3.1 and 6.3.2).

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.13 CVEProject cvelistV5 (CNA)
Linux Linux 488ffbf181718b9ad8c1838cb249d60973e78eda ≤ v < 3f917d9bff68600f77561900f3145bd4706dc840 CVEProject cvelistV5 (CNA)
Linux Linux 488ffbf181718b9ad8c1838cb249d60973e78eda ≤ v < d99d1c13faa793ff1abab0d20ab6473c838081b3 CVEProject cvelistV5 (CNA)
Linux Linux 488ffbf181718b9ad8c1838cb249d60973e78eda ≤ v < f5c262b544975e067ea265fc7403aefbbea8563e CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۰۳
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۷٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —