PT-2026-61151
CVE-2026-63835
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في وحدة batman-adv عند تعطيل واجهة ثابتة. وبينما يتم تعطيل العامل عبر
batadv hardif disable interface() وbatadv v ogm iface disable()، ويتم تحرير aggr list، لا تزال الدالة batadv v ogm send meshif() قادرة على وضع مخازن مؤقتة جديدة للمآخذ (skbs) في قائمة الانتظار في aggr list من خلال batadv v ogm queue on if(). ويستمر هذا حتى تتوقف جميع النوى عن العثور على قائمة الواجهات الثابتة المحمية بواسطة RCU. ونتيجة لذلك، لا يتم استهلاك مخازن skb الموضوعة في قائمة الانتظار هذه أبدًا بواسطة batadv v ogm aggr work ولا يتم تحريرها، مما يؤدي إلى حدوث تسرب. ولمنع حدوث ذلك، يجب أن تقوم الدالة batadv v ogm iface disable() بحظر الدالة batadv v ogm queue on if().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾