PT-2026-8159
CVE-2026-23164
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الوحدة النمطية rocker داخل نواة لينكس، وتحديدًا في الدالة
rocker world port post fini(). عند إزالة المنافذ، لا يتم دائمًا تحرير الذاكرة المخصصة لـ rocker port->wpriv، مما يؤدي إلى تسرب sizeof(struct ofdpa port) بايت لكل منفذ عند كل عملية إزالة للجهاز. يحدث هذا لأن دالة الاستدعاء port post fini تكون NULL في بعض التكوينات، مما يمنع تحرير الذاكرة. يتم حل المشكلة من خلال ضمان استدعاء kfree(rocker port->wpriv) دائمًا، بغض النظر عن وجود دالة الاستدعاء port post fini.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾