PT-2026-6131
CVE-2026-23061
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على تسرب في الذاكرة في الوحدة النمطية
kvaser usb. وعلى وجه التحديد، تحدث المشكلة داخل الدالة kvaser usb read bulk callback() عند معالجة عمليات النقل الواردة عبر USB. لا يتم تحرير كتل طلبات USB (URBs) بشكل متسق، مما يؤدي إلى تسرب الذاكرة. يحدث هذا لأن إطار عمل USB يفك ربط URB قبل تنفيذ استدعاء الإكمال، ولا تقوم الدالة usb kill anchored urbs() الموجودة في kvaser usb remove interfaces() بتحرير URB الذي تم فك ربطه. يتضمن الإصلاح تثبيت URB في الدالة kvaser usb read bulk callback() على المرساة dev->rx submitted. المشكلة مشابهة لتسرب ذاكرة تم حله سابقًا في الوحدة النمطية gs usb (التعديل 7352e1d5932a).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾