PT-2026-4660
CVE-2026-22998
·
تاريخ النشر
2025-12-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية داخل النظام الفرعي nvme-tcp، وتحديدًا في الدالة
nvmet tcp build pdu iovec(). يمكن لهذه الدالة إلغاء مرجعية مؤشرات null دون إجراء الفحوصات المناسبة عند معالجة وحدات بيانات البروتوكول (PDUs) H2C DATA. وقد يحدث هذا قبل إرسال أمر CONNECT أو أمر الكتابة NVMe، أو أثناء أوامر القراءة (READ) حيث يتم تخصيص cmd->req.sg ولكن cmd->iov يكون null. تنبع المشكلة من عدم التحقق من صحة cmd->req.sg وcmd->iov قبل استخدامهما، مما قد يؤدي إلى حدوث حالة ذعر في النواة (kernel panic). يتضمن الإصلاح إضافة فحوصات للتحقق من صحة كلا المؤشرين قبل استدعاء nvmet tcp build pdu iovec(). تشمل طرق الهجوم إرسال وحدات PDU من نوع H2C DATA قبل أمر CONNECT، أو إرسال وحدات PDU من نوع H2C DATA لأوامر القراءة (READ)، أو استخدام فتحات أوامر لم يتم تهيئتها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾