PT-2026-69522
CVE-2026-68122
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في عدد المراجع في وحدة ovpn أثناء مسارات أخطاء TCP RX أو TX. عند استدعاء
ovpn peer hold() متبوعًا بـ schedule work() للعنصر peer->tcp.defer del work، قد تحدث حالة تنافس إذا كان عنصر العمل معلقًا بالفعل من مسار آخر. في مثل هذه الحالات، تُرجع schedule work() القيمة false ولا يتم تنفيذ العمل إلا مرة واحدة. ونظرًا لأن الدالة ovpn tcp peer del work() تستدعي الدالة ovpn peer put() مرة واحدة فقط، فإن المرجع الإضافي الذي أنشأه المسار الفاشل لا يتم تحريره أبدًا، مما يؤدي إلى تسرب كائن النظير. ويتضمن ذلك الدوال ovpn peer hold() وovpn peer put() وovpn tcp peer del work().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾