PT-2026-30183
CVE-2026-31400
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون sunrpc بنواة لينكس يتعلق بتسرب cache request داخل دالة cache release. عندما يتم إغلاق واصف ملف القارئ أثناء عملية قراءة cache request، يتم تقليل عدد القراء للطلب، لكن الطلب لا يتم تحريره دائمًا. قد يؤدي ذلك إلى تسرب في الذاكرة إذا لم يتم تنظيف الطلب بشكل صحيح، خاصةً عندما تكون علامة CACHE PENDING غير محددة. تنشأ المشكلة بسبب عدم وجود منطق التنظيف الموجود في دالة cache read() في دالة cache release().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾