PT-2026-72433
CVE-2026-72245
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في مرجع الجهاز في مسار الخطأ
host1x device parse dt(). في host1x device add()، إذا فشل host1x device parse dt()، يستخدم مسار الخطأ kfree(device) لتحرير الكائن مباشرةً. يتجاوز هذا الإجراء المعالجة القياسية لعمر الجهاز المطلوبة بعد device initialize()، والتي تتطلب تحرير struct device المضمنة في struct host1x device عبر نواة الجهاز باستخدام دالة put device().التوصيات
تحديث نواة Linux إلى إصدار تم فيه تصحيح مسار الفشل في
host1x device parse dt() بحيث يستخدم put device() بدلاً من kfree(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾