CVE-2026-97440 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net: qrtr: تصحيح تسرب عداد المرجع للعقدة (node refcount leak) عند فشل تخصيص حزمة التحكم (ctrl packet alloc failure).
تستدعي الدالة `qrtr_send_resume_tx()` دالة `qrtr_node_lookup()` التي تأخذ مرجعاً على العقدة المُرجعة. إذا فشلت الاستدعاءات اللاحقة لـ `qrtr_alloc_ctrl_packet()` بسبب فشل في تخصيص الذاكرة، فإن الدالة تُعيد قيمة `-ENOMEM` دون استدعاء `qrtr_node_release()` لإفلات مرجع العقدة.
أضف استدعاءً لـ `qrtr_node_release(node)` قبل الإرجاع في مسار فشل التخصيص (allocation failure path) للإفلات الصحيح للمرجع.
VulDB is the best source for vulnerability data and more expert information about this specific topic.