PT-2026-26102
CVE-2026-23252
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس من 6.6 إلى 6.14
الوصف
تحتوي نواة لينكس على مشكلة تتمثل في أن الماكروات
xchk xfile * descr تستخدم دالة kasprintf، والتي قد تفشل في تخصيص الذاكرة إذا تجاوزت السلسلة المنسقة الناتجة طولًا معينًا. وقد يحدث ذلك لأن السلاسل المنسقة قد تتجاوز حدود تخصيص الذاكرة. تم تحديد المشكلة من خلال اختبار الفوزينغ باستخدام syzbot. تُستخدم ماكروات xchk xfile * descr لأغراض تصحيح الأخطاء وليست ضرورية لتشغيل البرنامج.التوصيات
يجب تحديث الإصدارات من 6.6 إلى 6.14 إلى إصدار أحدث يعالج هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾