PT-2026-35001
CVE-2026-31649
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب «تجاوز الحد الأدنى» للعدد الصحيح في تنفيذ وظيفة
jumbo frm() في وضع السلسلة ضمن برنامج تشغيل الشبكة stmmac. تحدث المشكلة عندما تحتوي الحزمة على جزء خطي صغير ولكن طولها الإجمالي كبير بسبب شظايا الصفحات. وعلى وجه التحديد، فإن طرح bmax من nopaged len يؤدي إلى تجاوز الحد الأقصى لعدد صحيح غير موقّع، مما ينتج عنه قيمة len كبيرة بشكل مفرط. وهذا يتسبب في تنفيذ حلقة لعدد كبير من التكرارات، حيث يتم تمرير مؤشرات تتجاوز بكثير حدود مخزن skb المؤقت إلى dma map single(). وفي أنظمة SoC التي لا تحتوي على IOMMU، قد يؤدي ذلك إلى كشف ذاكرة النواة وإتلاف محتمل للذاكرة عن طريق تعيين ذاكرة عشوائية من النواة إلى محرك DMA.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾