PT-2026-69714
CVE-2026-68314
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
mctp i3c mod init() حيث يتم تسجيل مُعلم ناقل I3C ومعالجة الناقلات الموجودة باستخدام i3c for each bus locked(mctp i3c bus add new, NULL) قبل تسجيل برنامج تشغيل جهاز I3C. إذا فشلت الدالة i3c driver register()، فإن النظام يُرجع خطأً دون إلغاء تسجيل مُعلم الحافلة أو تنظيف كائنات mctp i3c bus المخصصة. ويؤدي ذلك إلى تسرب في ذاكرة قائمة الحافلات ويترك المُعلم يشير إلى وحدة نمطية فشلت في التحميل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾