CVE-2026-74483

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يحدث تسرب في الذاكرة في الوحدة النمطية binfmt misc عند فشل عملية التثبيت. تأخذ الدالة bm get tree() مرجعًا إلى مساحة اسم المستخدم وتمرره إلى get tree keyed() كمفتاح sget، والذي يتم نقله بعد ذلك إلى sb->s fs info. إذا فشلت الدالة bm fill super() — إما بسبب فشل الدالة kzalloc obj() مما يترك s root بقيمة NULL أو بسبب فشل الدالة simple fill super() — فلا يتم تحرير المرجع لأن الدالة generic shutdown super() لا تستدعي الدالة ->put super() إلا في حالة وجود sb->s root. يمكن لمستخدم غير متمتع بامتيازات ضمن مجموعة cgroup ذات ذاكرة مقيدة أن يثير هذا الفشل بشكل متكرر لتسريب مساحات أسماء المستخدمين. بالإضافة إلى ذلك، إذا قامت ->put super() بمسح s fs info بينما لا يزال الكتلة الفائقة موجودة في @fs supers، فقد يتجاوز التثبيت المتزامن لنفس مساحة اسم المستخدم فترة انتظار grab super() ويؤدي إلى إنشاء كتلة فائقة مكررة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.