PT-2026-72815
CVE-2026-74379
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون dax/kmem حيث قد تنجح الدالة
dev dax kmem probe() جزئيًا من خلال تعيين نطاق واحد على الأقل، لكنها تفشل في النطاقات اللاحقة أثناء تنفيذ request mem region() أو add memory driver managed(). في مثل هذه الحالات، تُرجع عملية الفحص (probe) نجاحًا مع ترك مورد النطاق المقابل كمؤشر NULL. بعد ذلك، تقوم الدالة dev dax kmem remove() بالتكرار عبر جميع النطاقات دون التحقق من وجود المورد الأساسي. وعند استدعاء الدالة remove memory()، فإنها تُرجع القيمة 0 لأن الذاكرة لم تُضاف أبدًا، مما يؤدي إلى قيام الدالة dev dax kmem remove() بمحاولة التنظيف على مؤشر NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾