PT-2026-6178
CVE-2026-23108
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
usb 8dev read bulk callback() داخل برنامج التشغيل usb 8dev في نواة لينكس. تحدث هذه المشكلة لأن إطار عمل USB يقوم بفك ربط URBs قبل استدعاء دالة الإكمال، مما يمنع تحريرها أثناء عملية الفك في usb kill anchored urbs(). يتضمن الإصلاح ربط URB في usb 8dev read bulk callback() بالمرساة priv->rx submitted. تشبه هذه المشكلة تسربًا في الذاكرة تم حله سابقًا، والذي تم معالجته في الالتزام 7352e1d5932a.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾