PT-2026-51850
CVE-2026-52956
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد وصول إلى الذاكرة خارج النطاق المسموح به في الدالة
ceph x decrypt() داخل مكتبة libceph. تحدث المشكلة لأن جزءًا من المخزن المؤقت p يُفسر على أنه ceph x encrypt header ويتم الوصول إلى حقل magic الخاص به دون التحقق مما إذا كان المخزن المؤقت كبيرًا بما يكفي لاستيعاب البنية. وعلى وجه التحديد، عندما تكون قيمة المعلمة ciphertext len 8 أو أقل، كما هو الحال في إطار رسالة FRAME TAG AUTH REPLY MORE، قد يصل النظام إلى ذاكرة خارج الحدود المخصصة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾