PT-2026-43907
CVE-2026-46040
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في عداد المراقبة في نظام inotify عندما تفشل الدالة
fsnotify add inode mark locked() داخل الدالة inotify new watch(). في هذه الحالة، يقوم مسار الخطأ بتنفيذ inotify remove from idr() ولكنه يفشل في استدعاء dec inotify watches() لعكس العملية السابقة inc inotify watches(). يؤدي هذا إلى تسرب في عدد المراقبة، مما قد يؤدي في النهاية إلى استنفاد الحد الأقصى max user watches، مما ينتج عنه خطأ -ENOSPC حتى في حالة عدم وجود أي عمليات مراقبة نشطة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾