PT-2026-27704
CVE-2026-23339
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لا تقوم الدالة
nci transceive() في نواة لينكس بتحرير الذاكرة المخصصة لـ skb (مخزن مؤقت المقبس) في بعض سيناريوهات الأخطاء، وتحديدًا عند مواجهة أخطاء -EPROTO أو -EINVAL أو -EBUSY. قد يؤدي ذلك إلى حدوث تسربات في الذاكرة. ترتبط هذه المشكلة بمسح NCI DATA EXCHANGE، وقد لوحظت أثناء الاختبار الذاتي لـ nci/nci dev في NIPA، وتم اكتشافها بواسطة kmemleak. تستحوذ الدالة nci transceive() على ملكية skb التي يمررها المستدعي، لكنها تفشل في تحريرها في ظل ظروف الأخطاء هذه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾