PT-2026-44242
CVE-2026-46119
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة تتمثل في الوصول خارج نطاق slab في الوحدة النمطية
libceph أثناء معالجة رسائل المصادقة. عندما تحتوي رسالة CEPH MSG AUTH REPLY على قيمة موجبة في حقل النتيجة الخاص بها، تعالج الدالة ceph handle auth reply() هذه القيمة على أنها رمز خطأ. بعد ذلك، تحاول الدالة handle auth reply() إرسال رسالة CEPH MSG AUTH مخصصة مسبقًا، حيث تفسر تلك القيمة الموجبة على أنها حجم الجزء الأمامي المراد إرساله. إذا تجاوزت هذه القيمة حجم مخزن الذاكرة المخصص للجزء الأمامي، يتم الوصول إلى الذاكرة خارج نطاق المخزن وإرسالها. يتم معالجة هذه المشكلة من خلال التعامل مع القيم السالبة فقط في حقل النتيجة على أنها أخطاء وإضافة فحص BUG ON في الدالة send prepared auth request() لضمان ألا تتجاوز المعلمة len قيمة front alloc len.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾