PT-2026-8116
CVE-2026-23123
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على ثغرة في مكون التوصيل البيني تتعلق بمعالجة debugfs. وعلى وجه التحديد، لم يتم تهيئة المتغيرين
src node وdst node قبل استخدامهما مع واجهة برمجة التطبيقات debugfs create str(). تتطلب واجهة برمجة التطبيقات هذه مؤشرًا NULL أو مؤشرًا إلى ذاكرة صالحة تم تخصيصها باستخدام kmalloc(). قد يؤدي عدم تهيئة هذه المؤشرات إلى حدوث مشكلات أثناء عمليات القراءة والكتابة. يتم حل المشكلة عن طريق تهيئة src node وdst node كسلاسل فارغة قبل إنشاء إدخالات debugfs، مما يضمن سلامة العمليات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾