CVE-2026-97473 in Linuxالمعلومات

الملخص

بحسب VulDB • 24/09/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

powercap: intel_rapl: تصحيح تسرب الذاكرة في rapl_add_package_cpuslocked()

عندما تُرجع الدالتان topology_physical_package_id()/topology_logical_die_id() قيمة سالبة، فإن دالة rapl_add_package_cpuslocked() تعيد ERR_PTR(-EINVAL) مباشرةً دون تحرير بنية rapl_package التي تم تخصيصها للتو بواسطة kzalloc_obj(), مما يؤدي إلى تسرب الذاكرة في كل عملية إضافة حزمة فاشلة.

استخدم تسمية err_free_package الموجودة بحيث يتم إطلاق الموارد المُخصصة عند مسار الخطأ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

24/09/2026

إفشاء

24/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-409641

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!