PT-2026-27749
CVE-2026-23384
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في مكدس النواة في مكون RDMA/ionic، وتحديدًا داخل الدالة
ionic create cq(). تتضمن المشكلة تسربًا يصل إلى 11 بايت من ذاكرة المكدس بسبب الحقول غير المُهيأة في بنية ionic cq resp. وعلى وجه التحديد، لا يتم تعيين الحقل rsvd[7] (7 بايت) أبدًا، مما يؤدي إلى حدوث تسرب، وفي ظل ظروف معينة حيث يكون البت الأول فقط هو المُعيّن في udma mask، قد يتسرب الحقل cqid[1] (4 بايت) أيضًا. تحدث هذه الثغرة الأمنية لأن الحلقة في ionic create cq common() تتخطى الفهارس التي لا يحتوي فيها udma mask على بت مطابق محدد، مما قد يؤدي إلى عدم كتابة cqid[1].التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾