PT-2026-26122
CVE-2026-23262
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نواة لينكس حيث تكون منطقة الذاكرة المشتركة المخصصة لتقارير الإحصائيات بين برنامج التشغيل وبطاقة واجهة الشبكة (NIC) عرضة للتلف. تقوم بطاقة واجهة الشبكة بحساب إزاحتها داخل هذه المنطقة بناءً على الحجم الإجمالي لمنطقة الإحصائيات وحجم إحصائيات البطاقة نفسها. عند تعديل عدد قوائم الانتظار، يقوم برنامج التشغيل بتغيير حجم منطقة الإحصائيات. وقد تؤدي زيادة عدد قوائم الانتظار إلى قيام بطاقة واجهة الشبكة (NIC) بالكتابة خارج منطقة الذاكرة المخصصة، مما يؤدي إلى تلف الذاكرة. وعلى العكس من ذلك، يؤدي انخفاض عدد قوائم الانتظار إلى خلق فجوة بين إحصائيات برنامج التشغيل وإحصائيات بطاقة واجهة الشبكة (NIC)، مما يتسبب في عدم دقة التقارير. يتم معالجة هذه المشكلة عن طريق تخصيص منطقة الإحصائيات بأقصى حجم ممكن وتعديل حساب الإزاحة لإحصائيات بطاقة واجهة الشبكة (NIC) لتتوافق مع طريقة الحساب الخاصة بالبطاقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾