PT-2026-33746
CVE-2026-31429
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
5.7
متوسطةالمقاييسAV:L/AC:L/Au:S/C:P/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس من 6.3 إلى 6.12.81
الوصف
توجد مشكلة في تحرير ذاكرة التخزين المؤقتة عبر الكتل (slab cross-cache) في نواة Linux عند تمكين KFENCE. تستخدم الدالة
skb kfree head() skb end offset للتمييز بين رؤوس skb المخصصة من skb small head cache وذاكرات التخزين المؤقتة العامة لـ kmalloc. ونظرًا لأن الدالة kfence ksize() تُرجع الحجم المطلوب للتخصيص بالضبط بدلاً من حجم حجرة slab، فإن الكائن المُخصص عبر kzalloc() والذي يتطابق مع SKB SMALL HEAD CACHE SIZE قد يتم تصنيفه بشكل خاطئ. ويؤدي ذلك إلى تحرير الكائن بشكل غير صحيح إلى ذاكرة التخزين المؤقتة skb small head cache بدلاً من ذاكرة التخزين المؤقتة kmalloc الأصلية.التوصيات
تحديث نواة Linux إلى الإصدار 6.12.82 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾