PT-2026-39125

CVE-2026-43464

·

تاريخ النشر

2026-05-08

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 4.0
8.4
عالية
المقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون net/mlx5e تتعلق بحساب شظايا XDP multi-buf لـ RQ القديم. يمكن لبرامج XDP multi-buf تعديل تخطيط مخزن XDP المؤقت عند استدعاء bpf xdp pull data() أو bpf xdp adjust tail(). فشل إصلاح سابق في حساب الأجزاء المفقودة بشكل صحيح من جانب برنامج التشغيل، مما أدى إلى أخطاء في حساب مرجع أجزاء الصفحة. قد يؤدي ذلك إلى قيمة سالبة لـ pp ref count أثناء تحرير الصفحة، مما قد يتسبب في ظهور تحذير من النظام أو تعطل النظام أثناء عمليات مثل تغيير MTU.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-87057
USN-8781-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾