PT-2026-61462
CVE-2026-64145
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في الدالة
wilc wlan firmware download() عند حدوث فشل في الحصول على الناقل. تخصص الدالة dma buffer باستخدام kmalloc()، لكن مسار الخطأ المبكر يستخدم العودة المباشرة بدلاً من التوجيه عبر علامة التنظيف، مما يتسبب في تسرب الذاكرة المخصصة.التوصيات
استبدل العودة المبكرة في الدالة
wilc wlan firmware download() بعبارة goto fail لضمان تحرير dma buffer بشكل صحيح عبر kfree(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾