PT-2026-64542
CVE-2026-64321
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في عدد المراجع في مكون RDMA الخاص بـ NVMe. تستدعي الدالة
nvmet rdma queue connect() الدالة nvmet rdma find get device()، التي تستخدم kref get() للحصول على مرجع إلى ndev الذي تم إرجاعه. عندما يتم تجاوز سعة قائمة الانتظار للمضيف وتُرجع الدالة NVME SC CONNECT CTRL BUSY، لا يتم تحرير المرجع إلى ndev، مما يؤدي إلى تسرب kref. kref هي آلية عد المراجع في النواة تُستخدم لإدارة عمر الكائنات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾