PT-2026-61083
CVE-2026-53378
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث تسربات الذاكرة في معالجة خاصية blob لحالة drm/colorop أثناء عمليات تكرار الحالة وتدميرها وإعادة تعيينها. تنشأ المشكلة عن عدم اتباع أنماط تتبع المراجع المعمول بها، وتحديدًا ضمن الوظائف التالية:
-
تقوم
drm colorop atomic destroy state()بتحرير ذاكرة الحالة دون تحرير مرجع blob. -
تستخدم الدالة
drm colorop reset()الدالةkfree()لتحرير الذاكرة الخاصة بالحالة القديمة بدلاً من إتلافها بشكل صحيح، مما يؤدي إلى تسرب مراجع blob. -
تحتوي الدالة
drm colorop cleanup()على كود مكرر لتنظيف blob.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾