PT-2026-52287
CVE-2026-53191
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون
io uring/net حيث لا يتم توريث العلامة IORING CQE F BUF MORE بشكل صحيح عبر محاولات إعادة الاستلام المجمعة (bundle recv) داخل الدالة io recv finish(). عند استخدام حلقات المخزن المؤقت المتوفرة في الوضع التزايدي (IOU PBUF RING INC) مع الاستلام المجمّع (bundle recv)، قد تترك الدالة io kbuf inc commit() إدخال الحلقة الأمامية مستهلكًا جزئيًا. في مثل هذه الحالات، تقوم io put kbufs() بتعيين العلامة IORING CQE F BUF MORE على cflags المُرجعة لإعلام مساحة المستخدم بأن معرّف المخزن المؤقت سيُعاد استخدامه. ومع ذلك، نظرًا لعدم وجود IORING CQE F BUF MORE في CQE F MASK، فقد تجاهلت منطقية الدمج هذه العلامة بصمت خلال التكرار النهائي للمحاولة. وقد يؤدي ذلك إلى قيام مساحة المستخدم بتقديم رأس الحلقة بشكل غير صحيح إلى ما بعد إدخال لا يزال النواة تستخدمه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾