PT-2026-43817
CVE-2026-45950
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في الدالة
starfive aes aead do one req(). تقوم الدالة بتخصيص rctx->adata باستخدام kzalloc()، لكنها تفشل في تحرير هذه الذاكرة في حالة فشل الدالتين sg copy to buffer() أو starfive aes hw init().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾