PT-2026-37542
CVE-2026-43202
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في مكون fbdev، وتحديدًا داخل برنامج التشغيل vt8500lcdfb، يتم تخصيص
fbi->fb.screen buffer باستخدام الدالة dma alloc coherent()، ولكن لا يتم تحريره بشكل صحيح عبر dma free coherent() عند حدوث خطأ. يؤدي هذا إلى تسرب في الذاكرة المتسقة مع DMA.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾