PT-2025-28886
CVE-2025-38258
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد تسرب في الذاكرة في نواة لينكس بسبب الإدارة غير السليمة للذاكرة داخل الدالة
memcg path store(). وعلى وجه التحديد، تقوم الدالة بتخصيص مخزن مؤقت جديد لـ filter->memcg path دون إلغاء تخصيص المخزن المؤقت الذي تم تخصيصه مسبقًا. وهذا يسمح للمستخدمين بتسريب ذاكرة النواة عند كتابة البيانات بشكل متكرر في ملف sysfs DAMOS memcg path.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾