PT-2026-51862
CVE-2026-52968
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق KVM s390 PCI حيث يتم فهرسة جدول GAIT باستخدام حساب المؤشرات ذي القياس المزدوج. تقوم الدوال
kvm s390 pci aif enable() وkvm s390 pci aif disable() وaen host forward() بضرب الفهرس يدويًا بحجم struct zpci gaite. ونظرًا لأن aift->gait هو بالفعل مؤشر إلى تلك البنية، يتم تحجيم الإزاحة مرتين، مما يؤدي إلى الوصول إلى الذاكرة خارج النطاق المسموح به عندما تكون قيمة المتغير aisb 32 أو أكبر (بافتراض أن ZPCI NR DEVICES=512).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾