CVE-2026-31774

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في مكون الشبكة io uring حيث يمكن أن تحدث عملية قراءة خارج نطاق المصفوفة (slab-out-of-bounds) في الدالة io bundle nbufs(). يحدث هذا عندما توفر مساحة المستخدم قيمة sqe->len تتجاوز INT MAX، مما يتسبب في تجاوز sr->len إلى قيمة سالبة. تنتشر هذه القيمة السالبة عبر مسارات الاستقبال والإرسال، مما يؤثر بشكل خاص على io recv() وio recv buf select() وio ring buffers peek(). ونتيجة لذلك، تنشأ حلقة لا نهائية في الدالة io bundle nbufs() التي تقرأ ما بعد المصفوفة iov[] المخصصة من لوحة kmalloc-64.

رفض القيم السالبة لـ sr->len في مرحلة مبكرة من الدالتين io sendmsg prep() وio recvmsg prep().