PT-2026-72966
CVE-2026-74514
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون KVM s390 PCI تتعلق بحساب الذاكرة للصفحات المثبتة وغير المثبتة. تستدعي الدالتان
account mem() وunaccount mem() الدالة get uid()، التي تزيد عدد مرات الإشارة إلى struct user struct دون استدعاء الدالة free uid() المقابلة لتقليل هذا العدد. بالإضافة إلى ذلك، تم احتساب الصفحات أو إلغاء احتسابها مقابل current->mm، وهو أمر يمثل مشكلة لأن الدالة unaccount mem() قد يتم تنفيذها من سياق عملية مختلف عن السياق الذي قام بتثبيت الصفحات في الأصل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾