PT-2026-30133
CVE-2026-23438
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.7
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في النظام الفرعي للشبكات في نواة Linux، وتحديدًا داخل الوحدة النمطية mvpp2. لا تتحقق الدالة
mvpp2 bm switch buffers() بشكل صحيح من وجود مؤشر NULL في priv->cm3 base عند التبديل بين أوضاع تجمع المخازن المؤقتة لكل وحدة معالجة مركزية (CPU) وتجمع المخازن المؤقتة المشتركة. وقد يؤدي ذلك إلى تعطل النواة إذا لم يكن مورد CM3 SRAM موجودًا في شجرة الأجهزة. تحدث المشكلة عندما تؤدي العمليات إلى تشغيل الدالة mvpp2 bm switch buffers()، مثل تغيير MTU الذي يتجاوز عتبة الإطارات الضخمة (jumbo frame). تستدعي الدالة الدالة mvpp2 bm pool update priv fc() دون شروط ودون التحقق من صحة priv->cm3 base، مما يؤدي إلى إزالة مرجعية مؤشر NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾