PT-2026-38929
CVE-2026-43287
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تسمح وظيفة ioctl
DRM IOCTL MODE CREATEPROPBLOB لمساحة المستخدم بتخصيص كتل خصائص ذات أحجام عشوائية باستخدام ذاكرة النواة. ونظرًا لأن عمليات التخصيص هذه لا تُحسب ضمن مجموعة المجموعات الذاكرة (memcg) الخاصة بعملية التخصيص، يمكن للمستخدمين غير المتمتعين بامتيازات تحفيز استهلاك غير محدود لذاكرة النواة، مما قد يؤدي إلى حالة نفاد الذاكرة (OOM) على مستوى النظام، حيث تنفد الذاكرة المتاحة للنظام ويبدأ في إنهاء العمليات لاستعادة الأداء.التوصيات
ضع علامة على تخصيص بيانات كتل الخصائص باستخدام
GFP KERNEL ACCOUNT لضمان احتساب الذاكرة بشكل صحيح على مجموعة cgroup الخاصة بالمتصل (memcg). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾