CVE-2024-26894 in Linuxالمعلومات

الملخص

بحسب VulDB • 07/10/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

ACPI: processor_idle: تصحيح تسرب الذاكرة في دالة acpi_processor_power_exit()

بعد إلغاء تسجيل جهاز وضع الخمول (idle) الخاص بوحدة المعالجة المركزية (CPU)، لا يتم تحرير الذاكرة المرتبطة به، مما يؤدي إلى حدوث تسرب للذاكرة:

كائن غير مرجع إليه 0xffff896282f6c000 (الحجم 1024): العملية "swapper/0"، رقم العملية (pid) 1، قيمة jiffies 4294893170 عرض بصيغة الهكس (أول 32 بايتاً): 00 00 00 00 0b 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ تتبع المكدس (backtrace) (crc 8836a742): [] kmalloc_trace+0x29d/0x340
[] acpi_processor_power_init+0xf3/0x1c0
[] __acpi_processor_start+0xd3/0xf0
[] acpi_processor_start+0x2c/0x50
[] really_probe+0xe2/0x480
[] __driver_probe_device+0x78/0x160
[] driver_probe_device+0x1f/0x90
[] __driver_attach+0xce/0x1c0
[] bus_for_each_dev+0x70/0xc0
[] bus_add_driver+0x112/0x210
[] driver_register+0x55/0x100
[] acpi_processor_driver_init+0x3b/0xc0
[] do_one_initcall+0x41/0x300
[] kernel_init_freeable+0x320/0x470
[] kernel_init+0x16/0x1b0
[] ret_from_fork+0x2d/0x50

يتم حل هذه المشكلة عن طريق تحرير ذاكرة جهاز وضع الخمول الخاص بوحدة المعالجة المركزية (CPU) بعد إلغاء تسجيله.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

19/02/2024

إفشاء

17/04/2024

الاعتدال

تمت الموافقة

إدخال

VDB-261294

EPSS

0.00254

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!