PT-2026-44330
CVE-2026-46207
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون vsock/virtio حيث تؤدي skbs (مخازن مؤقتة للمآخذ) غير الخطية إلى حمولة فارغة في skb tap. تستخدم الدالة
virtio transport build skb() الدالة virtio transport copy nonlinear skb() لنسخ الحمولة الأصلية إلى جهاز tap vsockmon. ومع ذلك، يتم تهيئة iov iter يدويًّا دون تعيين iov iter.count. ونظرًا لأن iov iter يتم تهيئته بقيمة صفر، يظل طول النسخ صفرًا، مما يؤدي إلى عدم نسخ أي حمولة إلى واجهة المراقبة وترك البيانات غير مهيأة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾