PT-2026-43879

CVE-2026-46012

·

تاريخ النشر

2026-04-23

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 4.0
8.7
عالية
المقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
يحدث تسرب في الذاكرة في الدالة rxkad verify response() داخل مكون rxrpc. تنشأ المشكلة عندما لا يتم تحرير التذكرة ومفتاح الخادم بشكل صحيح في جميع مسارات التنفيذ.
التوصيات
قم بالتحديث إلى إصدار تم فيه تصحيح الدالة rxkad verify response() لضمان تهيئة مؤشر التذكرة إلى NULL وأن تؤدي جميع المسارات إلى خاتمة مشتركة لتحرير الموارد.
قم بتحديث openSUSE Tumbleweed إلى الإصدار kernel-devel-7.0.11-1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-88677
ECHO-2BCA-5E0C-F6C8
OPENSUSE-SU-2026:10954-1
USN-8488-1
USN-8488-2
USN-8489-1
USN-8507-1
USN-8567-1
USN-8569-1
USN-8574-1
USN-8574-2
USN-8574-3
USN-8595-1
USN-8595-2
USN-8595-3
USN-8596-1
USN-8603-1
USN-8606-1
USN-8607-1
USN-8608-1
USN-8609-1
USN-8619-1
USN-8665-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾