PT-2026-64337
CVE-2026-64222
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.1-rc3
الوصف
توجد مشكلة تحرير مزدوج في برنامج التشغيل
octeontx2-pf. تقوم الدالة otx2 pool aq init() بتحرير pool->stack أثناء مزامنة صندوق البريد أو عند فشل إعادة محاولة التخصيص، لكنها لا تقوم بمسح المؤشر. وبالتالي، تقوم الدالة otx2 sq aura pool init() بتشغيل الدالة otx2 aura pool free()، التي تقوم بتحرير pool->stack للمرة الثانية. ويحدث هذا السلوك نفسه في تنفيذ الدالة cn20k pool aq init() لأجهزة CN20K.التوصيات
تحديث نواة Linux إلى الإصدار 7.1-rc3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾