PT-2026-51734
CVE-2026-52941
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في إزالة مرجعية مؤشر NULL في فئة نقطة التتبع
smc msg event، والتي تشترك فيها الدالتان smc tx sendmsg() وsmc rx recvmsg(). تحدث المشكلة لأن النظام يقوم بإلغاء مرجعية smc->conn.lnk دون قيد أو شرط للوصول إلى ibname. وبينما يتم تعيين conn->lnk لـ SMC-R، فإنه يظل NULL لـ SMC-D. وعند تمكين نقطة التتبع، يؤدي أول استدعاء لـ sendmsg() أو recvmsg() على مقبس SMC-D إلى حدوث خطأ حماية عام. على الرغم من أن تمكين نقطة التتبع يتطلب امتيازات الجذر، إلا أنه يمكن لمستخدم غير متمتع بامتيازات تفعيل المشغل، حيث إن socket(AF SMC, ...) تفتقر إلى فحوصات القدرات، كما أن التفاوض الخاص بـ SMC-D لا يتطلب خطوات إدارية على s390 أو x86 عند تحميل جهاز ISM للارتداد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾