PT-2026-34399
CVE-2026-31494
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تباين بين الذاكرة المخصصة للإحصائيات وحجم الذاكرة التي يتم كتابتها في برنامج تشغيل الشبكة macb. تقوم الدالة
gem get sset count() بحساب عدد الإحصائيات بناءً على قوائم الانتظار النشطة، لكن الدالة gem get ethtool stats() تنسخ البيانات باستخدام العدد الأقصى لقوائم الانتظار. وعندما يكون عدد قوائم الانتظار النشطة أقل من MACB MAX QUEUES، يؤدي ذلك إلى كتابة خارج النطاق المسموح به.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾