CVE-2026-74435

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة حيث تستدعي الدالة rxrpc recvmsg data() الدالة rxrpc verify data() عندما يكون rxrpc call.rx dec buffer غير مخصص، على افتراض أنه سيتم تخصيصه عند العودة بنجاح. ومع ذلك، تفشل الدالة rxrpc verify data() في طلب التخصيص إذا كان rxrpc skb priv.len يساوي صفرًا. علاوة على ذلك، يؤدي الفشل في تخصيص rx dec buffer إلى استدعاء skb copy bits() بوجهة NULL، مما قد يؤدي إلى إزالة مرجعية مؤشر NULL، وهي حالة يحاول فيها النظام القراءة أو الكتابة إلى عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.