PT-2026-52272
CVE-2026-53176
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج تشغيل iSER (iSCSI Extensions for RDMA) حيث تفشل الدالة
isert login recv done() الموجودة في drivers/infiniband/ulp/isert/ib isert.c في التحقق من الحد الأدنى لطول حمولة طلب تسجيل الدخول. يمكن لمُبادِر iSER عن بُعد إرسال طلب عمل «Send» للتسجيل أصغر من ISER HEADERS LEN (76 بايت)، مما يتسبب في انخفاض قيمة العدد الصحيح المُوقّع login req len إلى ما دون الحد الأدنى وتصبح سالبة. وبالتالي، تعالج الدالة isert rx login req() هذه القيمة السالبة من خلال عملية min() المُوقّعة وتمررها إلى memcpy(). ينتج عن ذلك توسيع إشارة القيمة إلى size t كبير جدًّا، مما يؤدي إلى نسخ الذاكرة خارج النطاق المسموح به إلى المخزن المؤقت login->req buf، مما يتسبب في تعطل العقدة المستهدفة. ويمكن تشغيل هذا قبل مصادقة iSCSI، دون الحاجة إلى بيانات اعتماد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾