PT-2026-26117
CVE-2026-23257
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على مشكلة في وحدة net/liquidio تتعلق بإدارة الذاكرة أثناء إعداد الأجهزة وعمليات التنظيف. وعلى وجه التحديد، يوجد عيب في الدالة
setup nic devices() حيث تتخطى حلقة التنظيف بشكل غير صحيح الفهارس الفاشلة، مما يؤدي إلى تسرب في الذاكرة. تنشأ المشكلة لأن الحلقة تتكرر بشكل غير صحيح بعد مواجهة فشل أثناء تهيئة الجهاز. تم تحديد المشكلة من خلال مراجعة الكود ومعالجتها عن طريق تعديل حلقة التنظيف لتتكرر من المؤشر الحالي نزولاً إلى الصفر، وعن طريق تقليل قيمة i في مسار الفشل devlink alloc.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾