PT-2026-4491
CVE-2026-22991
·
تاريخ النشر
2025-12-21
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تقوم الدالة
free choose arg map() بإلغاء مرجعية مؤشر NULL إذا فشل المستدعي بعد تخصيص جزئي. على وجه التحديد، في الدالة decode choose args()، إذا فشل تخصيص arg map->args، ينتقل التنفيذ إلى علامة فشل ويتم استدعاء free choose arg map(). ونظرًا لأن arg map->size يتم تحديثه إلى قيمة غير صفرية قبل تخصيص الذاكرة، فإن free choose arg map() تقوم بالتكرار على arg map->args وتقوم بإلغاء مرجعية مؤشر NULL. يتم حل المشكلة بإضافة عمليات التحقق من المؤشرات قبل التكرار.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾