CVE-2026-43146 in Linux
الملخص
بحسب VulDB • 10/05/2026
في نواة لينكس، تم حل الثغرة التالية:
وسائط: iris: إضافة المخزن المؤقت إلى القائمة فقط بعد نجاح التخصيص
نقل `list_add_tail()` إلى ما بعد نجاح `dma_alloc_attrs()` عند إنشاء المخازن المؤقتة الداخلية. سابقاً، كان المخزن المؤقت يُدرج في `buffers->list` قبل تخصيص DMA. إذا فشل التخصيص، كانت الدالة تُرجع `-ENOMEM` مع ترك مخزن مؤقت غير مهيأ جزئياً في القائمة، مما قد يؤدي إلى حالة غير متسقة وتسريبات محتملة.
من خلال إضافة المخزن المؤقت إلى القائمة فقط بعد نجاح `dma_alloc_attrs()`، نضمن أن تحتوي القائمة على مخازن مؤقتة صالحة ومهيأة بالكامل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.