PT-2026-6128

CVE-2026-23058

·

تاريخ النشر

2026-01-01

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على تسرب في الذاكرة في الدالة ems usb read bulk callback(). تحدث هذه المشكلة لأن إطار عمل USB يقوم بفك ربط URBs قبل استدعاء دالة الإغلاق، مما يمنع تحريرها في ems usb close(). يتضمن الإصلاح ربط URB في الدالة ems usb read bulk callback() بالمرساة dev->rx submitted. تشبه هذه المشكلة تسربًا للذاكرة تم حله سابقًا في gs usb receive bulk callback(). URBs هي كتل طلبات USB تُستخدم لنقل البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-77196
CLSA-2026-1782155469
CLSA-2026-1783791022
CLSA-2026-1786350974
ECHO-24A9-DBCD-7362
OESA-2026-2754
OESA-2026-3205
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:0962-1
SUSE-SU-2026:1081-1
SUSE-SU-2026:20667-1
SUSE-SU-2026:20720-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20876-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8162-1
USN-8180-1
USN-8180-2
USN-8180-3
USN-8180-4
USN-8180-5
USN-8180-6
USN-8186-1
USN-8187-1
USN-8188-1
USN-8243-1
USN-8275-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8297-1
USN-8393-1
USN-8440-1
USN-8499-1
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1
USN-8669-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾