PT-2026-64591
CVE-2026-64370
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في عداد مرجع معرّف العملية (pid) في الدالة
do cpu nanosleep(). تقوم الدالة posix cpu timer create() بالحصول على مرجع معرّف العملية (pid) باستخدام get pid() وتخزينه في timer.it.cpu.pid. إذا فشل استدعاء posix cpu timer set() التالي، تعود الدالة دون تنفيذ posix cpu timer del()، مما يؤدي إلى عدم تحرير مرجع pid ويؤدي إلى حدوث تسرب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾