PT-2026-32351
CVE-2026-31425
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تطبيق خدمة التسليم الموثوق (RDS) لـ InfiniBand (IB). تسمح الدالة
rds ib get mr() بتسجيل ذاكرة FRMR قبل إتمام إنشاء اتصال IB بالكامل. وعلى وجه التحديد، عند استدعاء sendmsg() مع RDS CMSG RDMA MAP على اتصال صادر جديد، قد يحاول النظام إلغاء مرجعية ic->i cm id->qp قبل إنشاء rdma cm id، مما يؤدي إلى تعطل النواة عبر إلغاء مرجعية مؤشر فارغ. يحدث هذا لأن الفحص الحالي في rds ib reg frmr() يتحقق فقط مما إذا كان كائن الاتصال ic غير NULL، ولكنه لا يتحقق مما إذا كانت معرّفات الاتصال الأساسية قد تم تهيئتها أم لا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾