PT-2026-44228
CVE-2026-46105
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
توجد مشكلة في برنامج تشغيل SCSI
mpt3sas، حيث تقوم البرامج الثابتة لوحدة HBA بالإبلاغ عن قيم NVMe MDTS (الحجم الأقصى لنقل البيانات) بناءً على سعة محرك الأقراص. ونظرًا لأن برنامج التشغيل يستخدم مخزنًا مؤقتًا ثابتًا بحجم 4 كيلوبايت لقائمة PRP (صفحة المنطقة المادية)، فإنه لا يستوعب سوى 512 إدخالًا، مما يحد من الحد الأقصى لحجم نقل الإدخال/الإخراج إلى 2 ميغابايت. وقد يؤدي إصدار طلبات الإدخال/الإخراج التي تتجاوز حد الـ 2 ميغابايت هذا إلى حدوث خطأ «kernel oops»، وهو نوع من حالات الذعر أو الأخطاء في النواة التي تحدث عندما يواجه النظام عطلًا خطيرًا.**التوصيات
بالنسبة لنظام openSUSE Tumbleweed، قم بالتحديث إلى kernel-devel-7.0.11-1.1.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في نواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾