PT-2026-39124
CVE-2026-43463
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكوني rxrpc و afs، حيث يمكن أن تُرجع الدالة
rxrpc kernel lookup peer() مؤشرات خطأ بالإضافة إلى القيمة NULL. فشل النظام في التحقق من مؤشرات الخطأ هذه بشكل صحيح، حيث اكتفى بالتحقق مما إذا كانت قيمة الإرجاع هي NULL أم لا.التوصيات
تحديث نواة Linux إلى إصدار حيث تُرجع الدالة
rxrpc kernel lookup peer() قيمة -ENOMEM عند فشل التخصيص، ويستخدم المستدعون في afs الدالتين IS ERR() وPTR ERR() لمعالجة رموز الخطأ المُرجعة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾