PT-2026-64638
CVE-2026-64417
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد استدعاء مؤشر NULL في تنفيذ debugfs لبرنامج تقليص إدارة الذاكرة. تقوم الدالة
shrinker debugfs add() بإنشاء ملفات debugfs count و scan دون قيد أو شرط، على افتراض أن كل برنامج تقليص ينفذ كل من دالتي الاستدعاء count objects() و scan objects(). إذا أغفل أداة تقليص الذاكرة إحدى وظائف الاستدعاء هذه، مثل أداة تقليص الذاكرة xen-backend التي تترك scan objects() كقيمة NULL، فإن الكتابة إلى ملف debugfs المقابل تؤدي إلى استدعاء عبر مؤشر دالة NULL، مما يؤدي إلى حدوث حالة ذعر في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾