PT-2026-1247
CVE-2025-68759
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة وحلها في النظام الفرعي للواي فاي في نواة لينكس، وتحديدًا داخل الدالة
rtl8180 init rx ring(). تقوم هذه الوظيفة بتخصيص الذاكرة لحزم skb وتخصيصات DMA في حلقة. إذا فشل أحد التخصيصات أثناء هذه العملية، فإن التخصيصات التي نجحت سابقًا لم يتم تحريرها قبل الخروج من الوظيفة، مما أدى إلى تسرب الذاكرة. يتضمن التصحيح الانتقال إلى علامة معالجة الأخطاء (err free rings) لضمان تحرير جميع الموارد المخصصة. تم تعديل الكود لتجنب التحرير المزدوج عن طريق تعيين المدخل priv->rx buf على القيمة ”صفر“ بعد تحرير الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾