PT-2026-44268
CVE-2026-46145
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.11-1.1
الوصف
توجد مشكلة في مكون RDMA/mana حيث يتم تمرير المتغير
rx hash key len، الذي ينشأ من بنية uAPI، إلى الدالة memcpy() دون التحقق من صحته بشكل صحيح. ويسمح هذا النقص في التحقق من الحدود لتطبيقات مساحة المستخدم بالتسبب في تجاوز سعة الذاكرة، مما قد يؤدي إلى تلف ذاكرة النواة.التوصيات
التحديث إلى الإصدار 7.0.11-1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾