PT-2026-61464
CVE-2026-64147
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في المراجع في مكون
pds core أثناء عملية الاستعادة بعد إعادة ضبط البرنامج الثابت. تُرجع الدالة debugfs lookup() عنصر dentry يحتوي على عدد مراجع مرتفع لا يتم تحريره عبر dput(). علاوة على ذلك، عند تعطيل CONFIG DEBUG FS، تُرجع debugfs lookup() مؤشر خطأ ERR PTR(-ENODEV) بدلاً من NULL. تفشل آلية معالجة الأخطاء الحالية في التعامل مع هذا الأمر، مما قد يؤدي إلى تعطل النظام عند استدعاء dput() على مؤشر غير صالح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾