PT-2026-43826
CVE-2026-45959
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون crypto:ccp حيث يتم تعيين متغير مؤشر محلي عبر دوال من عائلة kmalloc مع توضيحه بشكل غير صحيح بالسمة
cleanup(kfree). يؤدي هذا إلى تمرير عنوان المتغير المحلي نفسه إلى دالة kfree() بدلاً من العنوان الذي ترجعه kmalloc، مما يؤدي إلى تعطل النظام بسبب إلغاء تخصيص عنوان المكدس بشكل غير صحيح. يتطلب التنفيذ الصحيح استخدام free(kfree).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾