PT-2026-52283
CVE-2026-53187
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون RDMA/core حيث يتم تمرير السمة
cpu id، التي توفرها مساحة المستخدم عبر UVERBS ATTR ALLOC DMAH CPU ID، إلى الدالة cpumask test cpu() دون التحقق مما إذا كانت القيمة تقع ضمن نطاق وحدة المعالجة المركزية (CPU) الصالح. قد يؤدي هذا النقص في التحقق إلى قراءة خارج النطاق للخريطة النقطية cpumask الأساسية، حيث تستخدم الدالة المساعدة test bit() لفهرسة الخريطة النقطية حسب cpu id / BITS PER LONG دون فحص النطاق. علاوة على ذلك، في النوى التي تم تجميعها باستخدام CONFIG DEBUG PER CPU MAPS، قد يؤدي هذا إلى تشغيل WARN ON ONCE() في cpumask check()، مما قد يتسبب في إعادة تشغيل النظام إذا تم تمكين panic on warn.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾