PT-2026-35006
CVE-2026-31654
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في الذاكرة في الدالة
mmap region(). عندما يتم تعيين /dev/zero باستخدام MAP SHARED، تستدعي الدالة mmap zero prepare() الدالة shmem zero setup desc()، التي تخصص ملف shmem جديدًا لدعم التعيين. إذا فشلت الدالة mmap new vma() لاحقًا، فلن يتم تحرير الملف البديل عبر fput()، مما يؤدي إلى تسرب في الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾