PT-2026-61246
CVE-2026-63929
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في الدالة
iio buffer enqueue dmabuf(). تقوم الدالة بتخصيص بنية iio dma fence عبر kmalloc obj() وdma fence init()، والتي تحدد عدد المراجع الأولي بقيمة 1. بعد ذلك، يتم استدعاء dma resv add fence()، مما يزيد عدد المراجع إلى 2. ونظرًا لأن الدالة تعود دون استدعاء dma fence put() لتحرير المرجع الأولي، فإن كل عملية إدراج في قائمة الانتظار للمخزن المؤقت تتسبب في تسرب دائم لتخصيص kmalloc-128. لا يقوم عنصر العمل iio buffer cleanup() إلا بتحرير المرجع المؤقت من iio buffer signal dmabuf done()، تاركًا المرجع الأولي غير محرر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾