PT-2026-2546
CVE-2025-68814
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
io openat prep() بسبب عدم مسح struct filename بشكل صحيح عند تثبيت ملف في جدول الملفات الثابتة مع تعيين العلامة O CLOEXEC. تقوم الدالة بتخصيص ذاكرة لـ struct filename باستخدام getname()، ولكن هذه الذاكرة لا يتم تحريرها إذا عادت الدالة قبل الأوان، مما يؤدي إلى تسرب في الذاكرة. تحدث المشكلة لأن العلامة REQ F NEED CLEANUP غير محددة للطلب بعد استدعاء getname() الناجح.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾