PT-2026-43831
CVE-2026-45964
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب لـ kref في مكون SUNRPC. في الدالة
gss alloc msg()، تم تنفيذ استدعاء kref get(&gss auth->kref) لموازنة عملية gss put auth() التي يتم تنفيذها في gss release msg(). ومع ذلك، تم حذف الدالة المقابلة kref put() من مسار الخطأ الذي يتم تشغيله عند فشل kstrdup const(). إذا كانت المتغير service name غير NULL وفشلت الدالة kstrdup const()، فإن التنفيذ ينتقل إلى err put pipe version، التي تنفذ الدالتين put pipe version() وkfree(gss msg)، لكنها تفشل في تحرير مرجع gss auth. ويؤدي ذلك إلى تسرب kref، مما يمنع تحرير البنية gss auth.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾