PT-2026-26045
CVE-2026-23242
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على ثغرة في مكون RDMA/siw تتعلق بمعالجة الرؤوس. على وجه التحديد، قد يحدث إزالة مرجعية لمؤشر NULL في الدالة
siw tcp rx data() إذا عادت الدالة siw get hdr() بقيمة -EINVAL قبل set rx fpdu context()، مما يؤدي إلى أن تكون قيمة qp->rx fpdu هي NULL. ثم يحاول مسار الخطأ إزالة مرجعية qp->rx fpdu->more ddp segs دون إجراء فحص مسبق، مما قد يتسبب في إزالة مرجعية مؤشر NULL. تم تحديد المشكلة من خلال تقارير KASAN التي تشير إلى وجود إزالة مرجعية مؤشر NULL ضمن نطاق الذاكرة المحدد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾