PT-2026-61125
CVE-2026-63809
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.1-rc5
الوصف
قد يحدث تلف في الذاكرة في نواة لينكس بسبب إلغاء تخصيص المخزن المؤقت بشكل غير صحيح. تقوم الدالة
proc sys call handler() بتخصيص مخزن مؤقت لـ sysctl باستخدام kvzalloc()، والتي قد تستخدم vmalloc() في حالات التخصيص الكبيرة. ومع ذلك، يتم تحرير المخزن المؤقت لاحقًا باستخدام kfree()، وهو أمر غير مناسب لتخصيصات vmalloc وقد يؤدي إلى تلف الذاكرة أو تعطل النظام. تحدث هذه المشكلة داخل الدالة cgroup bpf run filter sysctl() عند معالجة مخازن الكتابة sysctl.التوصيات
استبدل استخدام
kfree() بـ kvfree() لمعالجة عمليات التخصيص التي تتم بواسطة كل من kmalloc وkvzalloc()/vmalloc() بأمان في الدالة proc sys call handler(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾