PT-2026-39106
CVE-2026-43445
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في الذاكرة في برامج التشغيل e1000 و e1000e أثناء عملية تنظيف أخطاء DMA (الوصول المباشر إلى الذاكرة). عندما يحدث خطأ أثناء تعيين مخازن مؤقتة للإرسال (TX buffers)، يفشل برنامج التشغيل في إلغاء تعيين جميع المخازن المؤقتة التي تم تعيينها بالفعل لمخزن مؤقت المقبس (skb) بشكل صحيح. وينتج هذا عن خطأ «off-by-one» حيث يتم تقليل العدد قبل حلقة التنظيف، مما يؤدي إلى تسرب تعيين DMA واحد بالضبط إذا كان هناك تعيين واحد على الأقل قد نجح قبل حدوث الخطأ.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾