PT-2026-26047
CVE-2026-23244
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.19.0 #1
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
nvme pr read keys() تتعلق بتخصيص الذاكرة. يمكن لعملية خبيثة أو بها أخطاء في مساحة المستخدم أن توفر قيمة كبيرة لـ num keys، مما يؤدي إلى محاولة تخصيص ما يصل إلى 4 ميغابايت من الذاكرة. قد يؤدي ذلك إلى ظهور تحذير في أداة تخصيص الصفحات عندما يتجاوز التخصيص الحد الأقصى MAX PAGE ORDER. تحدث هذه المشكلة لأن الدالة nvme pr read keys() تستخدم قيمة num keys المقدمة لحساب حجم التخصيص لـ rse عبر struct size()، مع حد أقصى يبلغ PR KEYS MAX (64 كيلوبايت). يتضمن الإصلاح استخدام kvzalloc() بدلاً من kzalloc().التوصيات
قم بالتحديث إلى إصدار أحدث من 6.19.0 #1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾