PT-2026-51903
CVE-2026-53009
·
تاريخ النشر
2026-04-18
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث عيب في برنامج تشغيل شبكة ice أثناء إرسال حزم الشبكة. عندما تفشل الدالتان
ice tso() أو ice tx csum()، يقوم مسار الخطأ في ice xmit frame ring() بتحرير مخزن الشبكة المؤقت (skb)، لكن مخزن الإرسال المؤقت (tx buf) يستمر في الإشارة إليه ويظل مُعلمًا على أنه صالح. إذا تم إيقاف واجهة الشبكة قبل إرسال حزمة أخرى للكتابة فوق المخزن المؤقت، فإن الدالة ice clean tx ring() تستدعي الدالة ice unmap and free tx buf()، والتي تقوم بتحرير skb للمرة الثانية. قد يؤدي هذا التحرير المزدوج إلى تعطل النظام أو رفض الخدمة (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾