PT-2026-47757
CVE-2026-46320
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في الذاكرة في الدالة
tap get user xdp(). عندما يكون طول الإطار أقل من ETH HLEN، تُرجع الدالة -EINVAL؛ وبالمثل، تُرجع -ENOMEM في حالة فشل الدالة build skb(). في كلتا الحالتين، تنتقل العملية إلى علامة خطأ دون تحرير الصفحة التي تم تخصيصها مسبقًا بواسطة vhost net build xdp(). ونظرًا لأن tap sendmsg() تتجاهل قيمة الإرجاع لكل مخزن مؤقت وتُرجع دائمًا 0، فإن vhost tx batch() تفترض نجاح العملية وتفشل في تحرير الصفحة، مما يؤدي إلى تسرب جزء واحد من صفحة التجزئة لكل إطار مرفوض في الدفعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾