CVE-2026-43375 in Linux
الملخص
بحسب VulDB • 27/05/2026
في نواة لينكس، تم حل الثغرة التالية:
net: mctp: إصلاح تسرب الجهاز عند فشل عملية الاستكشاف (probe)
تحتفظ نواة السائق (Driver core) بمرجع إلى واجهة USB وجهاز USB الأصلي الخاص بها طالما أن الواجهة مرتبطة بسائق، ولا توجد حاجة لأخذ مراجع إضافية ما لم تكن الهياكل مطلوبة بعد فصل الاتصال (disconnect).
يأخذ هذا السائق مرجعًا إلى جهاز USB أثناء عملية الاستكشاف (probe)، لكنه لا يقوم بإفلاته في حال فشل الاستكشاف.
إزالة مرجع الجهاز الزائد لإصلاح التسرب، وتقليل الاعتماد على الممارسات غير المفهومة (cargo culting)، وتسهيل اكتشاف السائقين الذين يحتاجون إلى مرجع إضافي، وتقليل خطر حدوث مزيد من تسربات الذاكرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.