PT-2026-37402
CVE-2026-43092
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقبل AF XDP bind تكوينات تجمع النسخ الصفرية (zero-copy pool) دون التحقق مما إذا كانت وحدة الإرسال القصوى (MTU) للجهاز — وهي أكبر حجم حزمة يمكن لواجهة الشبكة معالجتها — تتناسب مع مساحة الإطار القابلة للاستخدام التي توفرها كتلة UMEM. يحدث هذا لأن المساحة الخلفية (tailroom) والمساحة الأمامية (headroom) تُطرحان من
chunk size، مما يعني أن حجم الكتلة البالغ 2 كيلوبايت قد لا يوفر مساحة كافية لوحدة إرسال قصوى قياسية تبلغ 1500. بالإضافة إلى ذلك، هناك فشل في التحقق مما إذا كان الجهاز الأساسي قادرًا على تلبية وحدة الإرسال القصوى (MTU) المُعدة بالنسبة لحجم إطار XSK مضروبًا في طول سلسلة المخزن المؤقت للاستقبال (Rx buffer) المدعوم، والذي يتم الكشف عنه عبر net device::xdp zc max segs.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾