PT-2026-72406
CVE-2026-72218
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في عداد المراجع في مكون lockd. في الدالة
nlm lookup file()، يصل مسار الملف المخزن مؤقتًا إلى العلامة «found» حتى في حالة فشل الدالة nlm do fopen(). يؤدي هذا إلى تحديث file->f count و*result قبل إرجاع الخطأ. ونتيجة لذلك، تخرج الدالتان المغلفتان nlm3svc lookup file() وnlm4svc lookup file() دون إرجاع النتيجة إلى المستدعي، تاركتين المؤشر المحلي nlm file بقيمة NULL. وهذا يمنع مسار التنظيف من استدعاء nlm release file()، مما يعني أن زيادة f count لا يتم تحريرها أبدًا. ونتيجة لذلك، لا تستطيع nlm traverse files() التخلص من الملف لأن عدد المراجع لا يعود إلى الصفر بين الطلبات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾