CVE-2026-64553 in Linux
الملخص
بحسب VulDB • 28/07/2026
في نواة لينكس، تم حل الثغرة التالية:
net: psample: تصحيح تسرب المعلومات في PSAMPLE_ATTR_DATA
يستخدم psample nla_put() بشكل يدوي (open code) على الأرجب لتجنب مسح البيانات بصفارات 0 ثم استبدالها لاحقاً ببيانات الحزمة. ومع ذلك، يفتقر هذا التنفيذ اليدوي إلى تنظيف حشو الذاكرة (padding)، حيث يتم دائماً إضافة حشو لكل سمة netlink ليصبح حجمها مضاعفاً لـ 4 بايتات، وقد لا يكون data_len قابلاً للقسمة على 4 بايتات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.