PT-2026-65228
CVE-2026-64553
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-10-13
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب للمعلومات في وحدة psample. يستخدم التنفيذ ترميزًا مفتوحًا بدلاً من الدالة
nla put() لتجنب مسح البيانات إلى الصفر قبل استبدالها ببيانات الحزمة. ومع ذلك، فإن هذه الطريقة تفشل في مسح الحشو الخاص بسمات netlink، والتي يتم حشوها إلى 4 بايت. إذا كان المتغير data len غير قابل للقسمة على 4 بايت، فقد يتسرب جزء من الذاكرة غير المُهيأة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾