PT-2026-44299
CVE-2026-46176
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد مسار خطأ في الدالة
mlx5 ib dev res srq init(). عندما تخصص الدالة طابورين للإرسال والاستلام (SRQs)، وهما s0 وs1، يؤدي فشل الدالة ib create srq() الخاصة بـ s1 إلى قيام مسار الخطأ بإتلاف s0 مع استمرار التنفيذ، مما يؤدي إلى تخصيص s0 الذي تم تحريره ومؤشر الخطأ s1 إلى devr->s0 وdevr->s1 دون قيد أو شرط. ينتج عن ذلك أن المسار السريع الخالي من القفل يعامل مؤشر الخطأ على أنه مُهيأ، ويقوم المستخدمون في mlx5 ib create qp() بإلغاء مرجعية قائمة انتظار الإرسال والاستلام (SRQ) التي تم تحريرها أو مؤشر الخطأ عبر to msrq(devr->s0)->msrq.srqn، وmlx5 ib dev res cleanup() تقوم بإلغاء مرجعية مؤشر الخطأ وتحرير s0 مرتين أثناء عملية التفكيك.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾