PT-2026-64518
CVE-2026-64297
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة فك الضغط حيث لا يتم التحقق من قيمة الإرجاع للدالة
module extend max pages(). تستدعي هذه الدالة داخليًّا الدالة kvrealloc() وتُرجع -ENOMEM في حالة فشل التخصيص. إذا فشل التخصيص الأولي، تظل info->pages قيمة NULL وتظل info->max pages قيمة 0. ثم تحاول الاستدعاءات اللاحقة لوظيفة module get next page() توسيع المصفوفة عن طريق استدعاء module extend max pages(info, 0)، مما يؤدي إلى إرجاع kvrealloc(NULL, 0) قيمة ZERO SIZE PTR. ونظرًا لأن هذا يُعامل على أنه نجاح، فإنه يؤدي إلى إزالة الإشارة إلى ZERO SIZE PTR ويسبب خطأً في النواة (kernel oops).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾