PT-2026-44264
CVE-2026-46141
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في مكون powerpc/xive عند تخصيص متجهات MSI-X لجهاز NVMe. يقوم النظام بإنشاء بنية
xive irq data وتخزينها في irq data->chip data. وعندما يتم تحرير مجال irq MSI-X، تحاول الدالة xive irq free data() استرداد هذه البنية باستخدام irq get chip data()، التي تبحث عن البيانات بشكل خاطئ عبر المجال الفرعي بدلاً من مجال XIVE (الأصلي). ونتيجة لذلك، يفشل البحث ولا يتم تحرير بنية xive irq data، مما يؤدي إلى حدوث تسرب في ذاكرة النواة (kmemleak). يتم حل هذه المشكلة باستخدام irq domain get irq data() لاسترداد irq data من المجال الصحيح ثم الوصول إلى بيانات الشريحة عبر irq data get irq chip data().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾