PT-2026-36451
CVE-2026-43034
·
تاريخ النشر
2026-03-29
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
bnxt hwrm func backing store qcaps v2() حيث يتم تخزين resp->type من استجابة البرنامج الثابت في ctxm->type. يتم استخدام هذه القيمة لاحقًا لفهرسة مصفوفات بيانات التعريف الثابتة لمخزن الدعم، بما في ذلك ctx arr[] وbnxt bstore to trace[]. لحل هذه المشكلة، يجب تعيين ctxm->type من متغير الحلقة الحالي بدلاً من الاعتماد على resp->type.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾