PT-2026-34425
CVE-2026-31520
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
apple report fixup(). تُرجع الدالة مخزنًا مؤقتًا تم تخصيصه عبر kmemdup()، لكن هذا المخزن المؤقت لا يتم تحريره أبدًا. ولا يستحوذ المستدعي لدالة report fixup() على ملكية المؤشر المُرجع، مما يؤدي إلى حدوث التسرب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾