PT-2026-26116
CVE-2026-23256
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة لينكس تتعلق بمكون
liquidio. وعلى وجه التحديد، تم تحديد ثغرة في الدالة setup nic devices()، حيث يمكن أن يؤدي خطأ «off-by-one» في حلقة التنظيف إلى تسرب في الذاكرة. تقوم حلقة التنظيف الأصلية، التي تستخدم while(i--)، بتخطي الفهرس الفاشل i، مما يؤدي إلى عدم تحرير الذاكرة. يتضمن التصحيح تعديل الحلقة لتتكرر من الفهرس الحالي i نزولاً حتى 0. تم تحديد هذه المشكلة من خلال مراجعة الكود وتم معالجتها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾