CVE-2026-102006
ŚrednieCVSS 5.5Streszczenie
W Wind River VxWorks 7 przed wersją 26.09 określone argumenty wywołań systemowych mogą spowodować, że podsystem zarządzania procesami nie zwolni prawidłowo przydzielonej pamięci jądra przed zakończeniem aplikacji wywołującej. Problem został naprawiony w wersji 26.09.
Ocena ryzyka
Nieprawidłowe zwalnianie pamięci jądra może prowadzić do wycieku pamięci i ostatecznie do wyczerpania zasobów lub niestabilności systemu. Może to wpłynąć na dostępność i stabilność urządzeń z VxWorks.
Rekomendacja
Zaktualizuj Wind River VxWorks 7 do wersji 26.09 lub nowszej, która naprawia problem zwalniania pamięci jądra. Monitoruj zużycie pamięci jądra w systemach, których nie można natychmiast zaktualizować.
Inne podatności w Wind River VxWorks
Zobacz wszystkie- CVE-2026-102005Średnie
W systemie Wind River VxWorks 7 w wersjach 24.03 do 26.03 występuje wyciek pamięci w określonych, niestandardowych konfiguracjach podczas przetwarzania niektórych procedur serwisowych, co powoduje zatrzymanie działania systemu przed zwolnieniem przydzielonych pul pamięci. Problem został naprawiony w wersji VxWorks 7 26.09.
- CVE-2026-102004Wysokie
W systemie Wind River VxWorks 7 przed wersją 26.09, określone argumenty wywołań systemowych mogą powodować uszkodzenie pamięci w podsystemie zarządzania pamięcią. Problem został naprawiony w wersji 26.09.
- CVE-2026-97686Średnie
W Wind River VxWorks 7 przed wersją 26.09, określone argumenty wywołań systemowych mogą powodować, że podsystem IPNET nie zwolni poprawnie przydzielonej pamięci jądra i deskryptorów plików przed zakończeniem aplikacji. Problem został naprawiony w wersji 26.09.
Oryginalny opis (angielski, źródło NVD)
In Wind River VxWorks 7 prior to 26.09, specific system call arguments can result in the process management subsystem failing to properly release allocated kernel memory before terminating the calling application. Fixed in Version 26.09
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS