CVE-2026-97686
ŚrednieCVSS 5.5Streszczenie
W Wind River VxWorks 7 przed wersją 26.09, określone argumenty wywołań systemowych mogą powodować, że podsystem IPNET nie zwolni poprawnie przydzielonej pamięci jądra i deskryptorów plików przed zakończeniem aplikacji. Problem został naprawiony w wersji 26.09.
Ocena ryzyka
Wyciek pamięci i deskryptorów plików może prowadzić do wyczerpania zasobów systemowych, co może skutkować awarią systemu lub odmową usługi.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie Wind River VxWorks 7 do wersji 26.09 lub nowszej, która zawiera poprawkę.
Inne podatności w Wind River VxWorks
Zobacz wszystkie- CVE-2026-102006Średnie
W Wind River VxWorks 7 przed wersją 26.09 określone argumenty wywołań systemowych mogą spowodować, że podsystem zarządzania procesami nie zwolni prawidłowo przydzielonej pamięci jądra przed zakończeniem aplikacji wywołującej. Problem został naprawiony w wersji 26.09.
- CVE-2026-102005Średnie
W systemie Wind River VxWorks 7 w wersjach 24.03 do 26.03 występuje wyciek pamięci w określonych, niestandardowych konfiguracjach podczas przetwarzania niektórych procedur serwisowych, co powoduje zatrzymanie działania systemu przed zwolnieniem przydzielonych pul pamięci. Problem został naprawiony w wersji VxWorks 7 26.09.
- CVE-2026-102004Wysokie
W systemie Wind River VxWorks 7 przed wersją 26.09, określone argumenty wywołań systemowych mogą powodować uszkodzenie pamięci w podsystemie zarządzania pamięcią. Problem został naprawiony w wersji 26.09.
Oryginalny opis (angielski, źródło NVD)
Wind River VxWorks 7 prior to 26.09, specific system call arguments can result in the IPNET subsystem failing to properly release allocated kernel memory and system file descriptors before terminating the calling application. Fixed in Version 26.09.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS