PT-2026-52284
CVE-2026-53188
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة RDMA حيث تفشل الدالة
ib get ucaps() في التحقق بشكل صحيح من صحة عمليات الملفات (fops) التي تم تمريرها. ونظرًا لأن الأجهزة الحرفية وأجهزة الكتل يمكن أن تشترك في نفس dev t (معرف الجهاز)، فقد يتمكن المستخدم من استخدام جهاز كتلة بـdev t مطابق للتنكر في صورة واصف ملف جهاز حرفي من نوع ucap. يحدث هذا لأن النظام اعتمد حصريًّا على dev t للتعريف بدلاً من التحقق من عمليات الملف الفعلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾