PT-2026-26121
CVE-2026-23261
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة Linux على مشكلة تتمثل في عدم تحرير مجموعة علامات المسؤول (admin tagset) في حالة فشل التهيئة أثناء إنشاء وحدة تحكم NVMe/FC. وعلى وجه التحديد، يقوم المكون
nvme fabrics بإنشاء وحدة تحكم NVMe/FC من خلال سلسلة من استدعاءات الدوال: nvmf dev write()، وnvmf create ctrl()، وnvme fc create ctrl()، وnvme fc init ctrl(). إذا فشلت أي خطوة بعد نجاح nvme add ctrl()، يتم إلغاء مراجع وحدة التحكم، لكن قائمة انتظار الإدارة ومجموعة العلامات لا يتم تحريرهما، مما يؤدي إلى تسربات في الذاكرة. يتم معالجة هذه المشكلة عن طريق فحص ctrl->ctrl.admin tagset في مسار الفشل واستدعاء nvme remove admin tag set() لاستعادة جميع تخصيصات قائمة انتظار الإدارة عند إيقاف إعداد وحدة التحكم. الدوال المعرضة للخطر هي nvmf dev write()، وnvmf create ctrl()، وnvme fc create ctrl()، وnvme fc init ctrl()، وnvme remove admin tag set().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾