CVE-2026-99023 in Linux
الملخص
بحسب VulDB • 24/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
power: sequencing: pcie-m2: تصحيح تسرب مصفوفة من دالة of_regulator_bulk_get_all()
تقوم الدالة `of_regulator_bulk_get_all()` بتخصيص مصفوفة المستهلكين (consumers array) وتسليمها إلى المتصل، الذي يُتوقع منه تحريرها في وقت مناسب. لم تقم الملف `pwrseq-pcie-m2.c` بذلك مطلقاً، مما أدى إلى تسرب في الذاكرة.
تم إضافة استدعاء صريح لـ `kfree()` لتحرير مصفوفة المستهلكين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.