PT-2026-72247
CVE-2026-72058
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
ixp4xx hss probe() حيث يتم تخصيص جهازي شبكة HDLC بدلاً من جهاز واحد. يتم تخزين التخصيص الأول في ndev، ويتم تهيئته وتسجيله عبر register hdlc device()، بينما يتم تخزين التخصيص الثاني في port->netdev ويُستخدم أثناء عملية الإزالة بواسطة unregister hdlc device() وfree netdev(). يؤدي هذا التباين إلى أن الكائن المسجل ليس هو نفسه الذي يتم إلغاء تسجيله وتحريره. بالإضافة إلى ذلك، يحدث تسرب في الذاكرة إذا فشل الاستدعاء الثاني لـ alloc hdlcdev()، ولم يتم التحقق من التخصيص الأول قبل استخدام ndev.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾