V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2026-43041
CVE
Средний

В ядре Linux устранена следующая уязвимость: net: qrtr: заменить qrtr_tx_flow radix_tree с xrray для исправления утечки памяти __radix_tree…

CVSS
5.5
Средний
EPSS
0.00
p1
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

В ядре Linux устранена следующая уязвимость: net: qrtr: заменить qrtr_tx_flow radix_tree с xrray для исправления утечки памяти __radix_tree_tree_create() выделяет и связывает промежуточные узлы в Дерево одно за другим. Если последующее распределение не удается, уже связанное узлы остаются на дереве без соответствующего входа в лист. Эти осиротевшие внутренние узлы никогда не восстанавливаются, потому что radix_tree_for_each_slot() только посещения слотов, содержащих значения листьев. API rayx_tree устарел в пользу xrray. Как предлагается Мэтью Уилкокс, мигрируйте qrtr_tx_flow из rayx_tree в xrray вместо этого починка самого rax_tree [1]. xraray правильно обрабатывает очистку внутренние узлы — xa_destroy() освобождает все внутренние узлы xrare при qrr_node выпущен, предотвращая утечку. [1] https://lore.kernel.org/all/2026022507162341275-1-jiayuan.chen@linux.dev/T/

Теги · CWE
CWE-401
Затронутые продукты
Linux_kernel 5.6–5.10.253Linux_kernel 5.11–5.15.203Linux_kernel 5.16–6.1.168Linux_kernel 6.2–6.6.134Linux_kernel 6.7–6.12.81Linux_kernel 6.13–6.18.22Linux_kernel 6.19–6.19.12Linux_kernel
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.001 · p1
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
linuxОтслеживается
linuxОтслеживается
linux_kernel*Отслеживается
kernel-doc-6.12Отслеживается
kernel-doc-6.12Отслеживается
kernel-doc-6.12Отслеживается
kernel-doc-6.18Отслеживается
kernel-doc-6.18Отслеживается
kernel-doc-stdОтслеживается
kernel-doc-stdОтслеживается
kernel-doc-unОтслеживается
kernel-doc-unОтслеживается
kernel-headers-6.12Отслеживается
kernel-headers-6.12Отслеживается
kernel-headers-6.12Отслеживается
kernel-headers-6.18Отслеживается
kernel-headers-6.18Отслеживается
kernel-headers-modules-6.12Отслеживается
kernel-headers-modules-6.12Отслеживается
kernel-headers-modules-6.12Отслеживается
Показаны первые 20 из 119