PT-2026-43788
CVE-2026-45921
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في الذاكرة في الدالة
mtd parser tplink safeloader parse(). تقوم الدالة بتخصيص مخزن مؤقت buf باستخدام الدالة mtd parser tplink safeloader read table(). إذا فشل تخصيص parts[idx].name أثناء تنفيذ الحلقة، ينتقل النظام إلى العلامة err free دون تحرير buf، مما يؤدي إلى تسرب في الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾