PT-2026-34364
CVE-2026-31459
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في DAMON SYSFS أثناء فشل التخصيص. على وجه التحديد، عندما تفشل الدالة
damon sysfs new test ctx() داخل damon sysfs commit input()، يتسرب المتغير param ctx لأن العودة المبكرة تتجاوز عملية التنظيف. بالإضافة إلى ذلك، يمكن للمستخدم المتمتع بامتيازات تشغيل إشارة مؤشر NULL عن طريق تنفيذ تسلسلات تحكم غير صحيحة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾