PT-2026-37509
CVE-2026-43169
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون drm/buddy حيث يتم تقريب أحجام التخصيص المطلوبة لأعلى باستخدام
roundup pow of two() عند تعيين DRM BUDDY CONTIGUOUS ALLOCATION، أو يتم محاذاة الأحجام عبر round up() للتخصيصات غير المتجاورة ذات min block size كبير. قد تؤدي هذه العمليات إلى حجم مقرب يتجاوز mm->size، مما يؤدي لاحقًا إلى حدوث خطأ BUG ON() عندما يتجاوز order المحسوب قيمة mm->max order.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾