PT-2026-8132
CVE-2026-23137
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في الذاكرة في الدالة
unittest data add() داخل نواة لينكس. إذا فشلت الدالة of resolve phandles()، فإن الذاكرة المخصصة لـ unittest data لا يتم تحريرها، مما يؤدي إلى حدوث تسرب في الذاكرة. يتضمن الإصلاح استخدام أداة مساعدة للتنظيف قائمة على النطاق free(kfree) لتنظيف الموارد تلقائيًا في مسارات الخطأ، وretain and null ptr() لنقل ملكية الذاكرة في مسار النجاح، مما يمنع التحرير المزدوج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾