PT-2026-39080
CVE-2026-43419
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في الذاكرة في الدالة
ceph mdsc build path(). تحدث هذه المشكلة بسبب عدم وجود استدعاءات putname() في مسارات رموز الأخطاء التي فشلت في تحرير مؤشر path الذي تم الحصول عليه بواسطة getname(). عندما لا يتم نقل ملكية هذا المؤشر إلى المستدعي عبر path info.path، يجب على الدالة تحريره قبل العودة لمنع استنفاد الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾