PT-2026-43910
CVE-2026-46043
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.11-1.1
الوصف
توجد مشكلة في مكون RDMA/rxe حيث تفشل الدالة
rxe rcv() في التحقق بشكل صحيح من طول الحزمة الواردة قبل حساب حجم الحمولة. يُطرح في عملية الحساب التي تقوم بها الدالة payload size() حقل BTH pad الذي يتحكم فيه المهاجم وقيمة RXE ICRC SIZE من طول الحزمة. إذا كانت الحزمة قصيرة أو تحتوي على حقل BTH pad مزور غير صفر، فقد يتسبب ذلك في حدوث انخفاض في قيمة العدد الصحيح (underflow)، مما يؤدي إلى تمرير قيمة سالبة أو منخفضة إلى عمليات مسار الاستقبال اللاحقة.التوصيات
التحديث إلى الإصدار 7.0.11-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾