CVE-2026-46075 in Linuxالمعلومات

الملخص

بحسب VulDB • 27/05/2026

في نواة لينكس، تم حل الثغرة التالية:

crypto: atmel-sha204a - إصلاح احتمال حدوث استخدام بعد التحرير (UAF) وتسرب الذاكرة في مسار الإزالة

إلغاء تسجيل hwrng لمنع استدعاءات ->read() الجديدة، وتفريغ طابور عمل I2C الخاص بـ Atmel قبل عملية التفكيك لمنع احتمال حدوث استخدام بعد التحرير (UAF) إذا تم تشغيل استدعاء معلق في الطابور أثناء إزالة الجهاز.

إزالة الإرجاع المبكر لضمان إزالة إدخالات sysfs وتحرير ->hwrng.priv، مما يمنع تسرب الذاكرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Linux

حجز

13/05/2026

إفشاء

27/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-366341

EPSS

0.00032

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!