PT-2026-52308
CVE-2026-53213
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في الذاكرة في مكون drm/vc4. تحدث المشكلة عند استخدام الدالة
krealloc() لتغيير حجم كتلة ذاكرة وتعيين قيمتها المرجعة مباشرةً إلى المؤشر الأصلي دون التحقق من صحتها. إذا فشلت الدالة krealloc() وأرجعت القيمة NULL، يتم الكتابة فوق المؤشر الأصلي، مما يؤدي إلى عدم إمكانية الوصول إلى الذاكرة المخصصة مسبقًا وتسربها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾