CVE-2026-98535 in Linuxالمعلومات

الملخص

بحسب VulDB • 19/10/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

fsl/fman: تصحيح تسرب مرجع الساعة (clk) في دالة `read_dts_node()`

تُرجع الدالة `of_clk_get()` ساعةً مع زيادة عدّاد المرجعات الخاص بها، لكن دالة `read_dts_node()` تستخدمها فقط لقراءة المعدل ولا تستدعي أبدًا `clk_put()`. وبما أن الساعة لا تُخزن في أي مكان، فلا يمكن أيضًا تحرير المرجع لاحقًا.

يتم الآن تحرير مرجع الساعة بمجرد قراءة معدلها، وهو ما يغطي أيضًا مسار الخطأ الذي يُتخذ عندما يكون المعدل صفرًا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

25/09/2026

إفشاء

18/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-421806

EPSS

0.00220

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!