PT-2026-5526
CVE-2026-23023
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
idpf vport rel() داخل وحدة idpf في نواة Linux. تحدث المشكلة لأن الذاكرة vport->rx ptype lkup لا يتم تحريرها أثناء عملية إعادة الضبط، مما يؤدي إلى تسرب في الذاكرة. وقد تم الإبلاغ عن ذلك بواسطة kmemleak، الذي حدد كائنًا غير مشار إليه في العملية. وتعد الدالتان idpf send get rx ptype msg() وidpf init task() جزءًا من مكدس الاستدعاءات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾