PT-2026-44334
CVE-2026-46211
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
msm ioctl gem info get metadata() حيث تُرجع القيمة 0 دون قيد أو شرط، متجاهلةً رموز الأخطاء المخزنة في ret. يحدث هذا عندما يكون المخزن المؤقت للمستخدم صغيرًا جدًّا أو عندما تفشل الدالة copy to user()، مما يؤدي إلى تضليل مساحة المستخدم وجعلها تعتقد أن العملية قد نجحت. علاوة على ذلك، تفشل الدالة في التحقق مما إذا كانت kmemdup() تُرجع NULL أثناء فشل التخصيص، مما يؤدي إلى إزالة مرجعية مؤشر NULL — وهي حالة يحاول فيها النظام القراءة أو الكتابة إلى عنوان ذاكرة فارغ — أثناء استدعاء copy to user() اللاحق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾