Scott

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نواة لينكس (الإصدارات المتأثرة غير محددة) الوصف: تم تحديد ثغرة أمنية في NFS عبر TLS داخل الدالة `tls alert recv`. تنشأ هذه الثغرة عن افتراض خاطئ بشأن صحة البيانات داخل kvec لمكرر رأس الرسالة. تم معالجة المشكلة من خلال إعادة هيكلة تكوين واستخدام رسائل التحكم داخل `sock recvmsg()`. وعلى وجه التحديد، قد تصادف طبقة kTLS رسائل تحكم TLS وتُرجع خطأً، والذي يتم معالجته بعد ذلك بواسطة NFS لقراءة رسالة التحكم، باعتبارها تنبيهًا من TLS. يعمل التصحيح على إعادة المكرر إلى حالته السابقة قبل استدعاء الدالة `tls alert recv` لمنع حدوث مشكلات تتعلق بتقدم مؤشر kvec أثناء عملية النسخ. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is caused by a type downcast that allows a value to improperly pass validation, potentially leading to an out of bounds write.