PT-2026-8155
CVE-2026-23160
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
octep device setup() داخل نواة لينكس. وعلى وجه التحديد، إذا فشلت الدالة octep ctrl net init()، فإن الدالة تعود دون تحرير الذاكرة المخصصة وإلغاء تعيين الموارد. يتضمن الإصلاح الانتقال إلى علامة تنظيف، unsupported dev، لضمان إلغاء تخصيص الموارد بشكل صحيح، ومواءمة معالجة الأخطاء مع المسارات الأخرى للدالة. تم تحديد المشكلة من خلال التحليل الثابت ومراجعة الكود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾