CVE-2026-68175

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد تسرب للموارد في أداة التتبع mmiotrace عند إغلاق trace pipe. تقوم الدالة mmio pipe open() بتخصيص header iter وتأخذ مرجعًا لـ pci dev عند فتح trace pipe. ورغم أن الدالة mmio close() مصممة لتحرير هذه الموارد، إلا أنها لم تُربط إلا بوظيفة الاستدعاء .close. ونظرًا لأن الدالة tracing release pipe() تستدعي وظيفة الاستدعاء .pipe close بدلاً من .close عند تحرير الملف، فإن تخصيص header iter يتسرب ويبقى مرجع pci dev قديمًا. قد يؤدي هذا إلى تسرب هائل للذاكرة إذا تم فتح trace pipe وإغلاقه بشكل متكرر دون قراءته بالكامل.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.