PT-2026-44357
CVE-2026-46234
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
vsock update buffer size() حيث يكون ترتيب تقييد حجم المخزن المؤقت غير صحيح. فقد يقوم النظام بتقييد حجم المخزن المؤقت إلى القيمة القصوى أولاً ثم إلى القيمة الدنيا. إذا حدد المستخدم حجمًا أدنى للمخزن المؤقت يتجاوز الحد الأقصى، فإن فحص الحد الأدنى يتجاوز فحص الحد الأقصى. وهذا يسمح للمتغير vsk->buffer size بالتوسع إلى ما يتجاوز القيمة المحددة لـ vsk->buffer max size، مما يؤدي إلى تجاوز حدود ذاكرة المقبس المقصودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾