PT-2026-44294
CVE-2026-46171
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
يحدث تسرب في الذاكرة في نواة Linux ضمن تطبيق RISC-V KVM. وعلى وجه التحديد، في الدالة
kvm riscv vcpu alloc vector context()، إذا فشل التخصيص الثاني للذاكرة لـ host context.vector.datap، فإن التخصيص الأولي لـ guest context.vector.datap لا يتم تحريره، مما يؤدي إلى حدوث تسرب.التوصيات
قم بالتحديث إلى إصدار تم فيه تصحيح الدالة
kvm riscv vcpu alloc vector context() لتحرير تخصيص guest context.vector.datap عند الفشل.قم بتحديث openSUSE Tumbleweed إلى الإصدار kernel-devel-7.0.11-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾