PT-2026-30158
CVE-2026-23464
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد تسرب في الذاكرة في الدالة
mpfs sys controller probe() داخل برنامج تشغيل Microchip MPFS الخاص بنواة Linux. وعلى وجه التحديد، في حالة فشل الدالة of get mtd device by node()، لا يتم تحرير الذاكرة المخصصة لـ sys controller، مما يؤدي إلى حدوث تسرب في الذاكرة. يتضمن الإصلاح إضافة قفزة إلى العلامة out free لضمان إلغاء تخصيص الذاكرة بشكل صحيح، وتوحيد معالجة الأخطاء الخاصة بفشل الدالة mbox request channel() إلى نفس العلامة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾