PT-2026-44237
CVE-2026-46114
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج تشغيل RDMA rxe حيث تقوم الدالة
atomic write reply() الموجودة في drivers/infiniband/sw/rxe/rxe resp.c بإلغاء الإشارة إلى 8 بايت من payload addr(pkt) دون قيد أو شرط. كانت الدالة check rkey() تسمح سابقًا بطلبات ATOMIC WRITE بطول صفر، مما يمكّن المبادر عن بُعد من تشغيل عملية قراءة 8 بايت تتجاوز النهاية المنطقية للحزمة إلى منطقة الذيل skb->head. ينتج عن ذلك كشف عن بُعد لبيانات مساحة الذيل في النواة، بما في ذلك سلاسل النواة وكلمات مؤشر الخريطة المباشرة للنواة الجزئية، والتي تُكتب بعد ذلك في منطقة الذاكرة (MR) الخاصة بالمهاجم عبر rxe mr do atomic write().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾