PT-2026-43795
CVE-2026-45928
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في برنامج تشغيل وحدة معالجة الفيديو (VPU) wave5. في الدالتين
wave5 vpu open enc() وwave5 vpu open dec()، يتم تخصيص مثيل VPU باستخدام kzalloc(). إذا فشل التخصيص اللاحق للمتغير codec info، فإن الدالتين تعيدان خطأً دون تحرير المثيل المخصص مسبقًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾