PT-2026-8145
CVE-2026-23150
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على تسرب في الذاكرة في تنفيذ بروتوكول NFC LLCP (بروتوكول التحكم في الوصلة المنطقية)، وتحديدًا داخل الدالة
nfc llcp send ui frame(). نشأت المشكلة عن عدم التزامن بين الدالة والروتين local cleanup()، مما أدى إلى حدوث تسربات محتملة للذاكرة عندما تم إدراج skb (مخزن مؤقت للمقبس) في local->tx queue بعد إزالته أثناء عملية التنظيف. وقد حدد أداة الفوزر syzbot هذه المشكلة من خلال تقارير عن تسربات الذاكرة المتعلقة بهياكل NFC مثل nfc llcp sock وsk buff وnfc dev. وكان السبب الجذري هو أن الدالة nfc llcp send ui frame() قد تحاول تخصيص skb بعد تحرير المأخذ، مما يؤدي إلى تسرب الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾