PT-2026-38937
CVE-2026-43295
·
تاريخ النشر
2026-01-21
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
rio scan alloc net() حيث تم استخدام rio free net() بدلاً من kfree() أثناء حدوث فشل في تخصيص idtab. ونظرًا لأن الشبكة (net) لم يتم تسجيلها بعد باستخدام rio add net() في تلك المرحلة، فإن kfree(net) هي الطريقة المناسبة لتحرير الذاكرة. بالإضافة إلى ذلك، يجب تعيين المتغير mport->net إلى NULL لمنع حدوث مؤشر معلق، وهو مؤشر يستمر في الإشارة إلى موقع في الذاكرة بعد تحرير الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾