PT-2026-27751
CVE-2026-23386
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على مشكلة في وحدة gve تتعلق بتنظيف غير صحيح للمخزن المؤقت داخل الدالة
gve tx clean pending packets عند العمل في وضع DQ-QPL. يحدث هذا لأن الدالة تستخدم مسار تنظيف المخزن المؤقت RDA بشكل غير صحيح، مما يؤدي إلى وصول خارج النطاق عند التكرار عبر مصفوفة dma. على وجه التحديد، تشترك مصفوفة dma في التخزين مع tx qpl buf ids، ويمكن أن يؤدي تفسير معرّفات المخزن المؤقت على أنها عناوين DMA إلى محاولات لإلغاء تعيين مواقع ذاكرة غير صحيحة. بالإضافة إلى ذلك، يمكن أن يتجاوز عدد المخازن المؤقتة (num bufs) في وضع QPL حجم مصفوفة dma، مما يؤدي إلى ظهور تحذيرات الوصول خارج النطاق. تم تحديد المشكلة من خلال تقارير UBSAN (أداة تنقية السلوك غير المحدد) أثناء الاختبار. كما أن الدالتين gve tx stop ring dqo وgve close متورطتان أيضًا في تتبع الاستدعاء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾