PT-2025-3593
CVE-2024-57843
·
تاريخ النشر
2024-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بتجاوز السعة داخل
virtnet rq alloc في مكون virtio-net. يحدث هذا عندما يتلقى جزء ما صفحة للتو ويكون قيمة sysctl net.core.high order alloc disable هي 1، مما يؤدي إلى أعطال متكررة أو تعطل scp عند نقل ملفات كبيرة الحجم إلى آلة افتراضية. تنشأ المشكلة لأن virtnet rq dma تشغل 16 بايت في بداية جزء جديد، مما يتسبب في حدوث تجاوز سعة الذاكرة عندما يكون حجم الجزء صفحة واحدة فقط ويكون الحجم الإجمالي للمخزن المؤقت وvirtnet rq dma أكبر من صفحة واحدة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك ضبط قيمة
sysctl net.core.high order alloc disable على 0 لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى مكون virtio-net لتقليل مخاطر حدوث أعطال أو أخطاء في scp إلى أدنى حد حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾