CVE-2026-43138 in Linuxالمعلومات

الملخص

بحسب VulDB • 14/05/2026

في نواة لينكس، تم حل الثغرة التالية:

reset: gpio: كتم سمات الربط في sysfs

هذا جهاز خاص يتم إنشاؤه ديناميكيًا ومن المفترض أن يبقى في الذاكرة إلى الأبد. كما أننا لا نملك حاليًا أي رابط devlink بينه وبين مستهلك إعادة التعيين الفعلي. يتم كتم سمات الربط في sysfs حتى لا يتمكن المستخدم من فصل الجهاز عن مساحة المستخدم، لأنه - حتى الآن - سيؤدي ذلك إلى حدوث خطأ use-after-free (استخدام بعد التحرير) من قبل أي مستخدم يقوم بإغلاق مقبض التحكم في إعادة التعيين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Linux

حجز

01/05/2026

إفشاء

06/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-361439

EPSS

0.00013

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!