PT-2026-64647
CVE-2026-64426
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في الذاكرة في مكون io uring/nop عند معالجة مراجع الملفات. تظهر المشكلة عند إرسال طلب NOP مع تعيين العلامة
IOSQE FIXED FILE دون تعيين العلامة IORING NOP FIXED FILE. في هذه الحالة، تتبع الدالة io nop() المسار العادي وتحصل على مرجع الملف عبر io file get normal(). ومع ذلك، ونظرًا لتعيين REQ F FIXED FILE، تفشل الدالة io put file() في تحرير المرجع عند الانتهاء، مما يؤدي إلى تسرب كائن الملف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾