PT-2026-20448
CVE-2026-23222
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على مشكلة في النظام الفرعي crypto/omap، حيث تم تخصيص قوائم التوزيع (scatterlists) بشكل غير صحيح في الدالة
omap crypto copy sg lists(). وقد تم التخصيص لمؤشرات قوائم التوزيع بدلاً من كائنات قوائم التوزيع نفسها، مما أدى إلى تخصيص مساحة أقل بأربع مرات من المطلوب. يتضمن التصحيح استخدام sizeof(*new sg) للحصول على الحجم الصحيح للكائن أثناء التخصيص.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾