CVE-2026-64021

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يحدث تسرب في الذاكرة في الدالة xe oa stream open ioctl() عندما تكون المتغير param.exec q->width أكبر من 1. في هذه الحالة، تُرجع الدالة خطأً دون تنفيذ مسار التنظيف، مما يتسبب في تسرب مرجع إلى exec queue الذي تم الحصول عليه عبر xe exec queue lookup(). ونظرًا لأن exec queue تحتفظ بإشارة إلى xe file، فإن كلًا من قائمة الانتظار والحالة الخاصة للملف تظلان مثبتتين في الذاكرة إلى أجل غير مسمى، حيث يحدث التسرب خارج مصفوفة xarray الخاصة بـ exec queue للملف ولا يمكن تحريرهما أثناء إغلاق الملف.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.