PT-2026-52282
CVE-2026-53186
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون RDMA/srp حيث تقوم الدالة
srp process rsp() بنسخ بيانات الاستشعار من إزاحة مصدر يحددها resp data len دون التحقق من مطابقتها مع العدد الفعلي للبايتات المستلمة (wc->byte len). يمكن لهدف SRP ضار أو مخترق على بنية InfiniBand/RoCE توفير قيمة كبيرة لـ resp data len، مما يتسبب في محاولة النظام إجراء عملية قراءة تتجاوز بكثير مخزن الاستقبال المخصص، وهو ما يؤدي إلى حدوث خطأ في القراءة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾