PT-2026-52312
CVE-2026-53217
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج تشغيل mvpp2 تتمثل في محاذاة غير صحيحة لتزامن وحدة المعالجة المركزية (CPU) مع البيانات المستلمة. يقوم برنامج التشغيل ببرمجة إزاحة حزمة قائمة الانتظار RX بحيث تقوم الأجهزة بكتابة البيانات في
dma addr + MVPP2 SKB HEADROOM. ومع ذلك، تبدأ مزامنة وحدة المعالجة المركزية (CPU) عند dma addr ولا تغطي سوى rx bytes + MVPP2 MH SIZE بايت. يؤدي هذا إلى قيام النظام بمزامنة المساحة غير المستخدمة مع فقدان بايتات في ذيل الحزمة. في أنظمة DMA (الوصول المباشر إلى الذاكرة) غير المتسقة — وهي الأنظمة التي لا تشترك فيها وحدة المعالجة المركزية (CPU) والأجهزة المزودة بقدرات DMA في رؤية متسقة للذاكرة — قد يؤدي ذلك إلى قراءة وحدة المعالجة المركزية (CPU) لمحتويات ذاكرة التخزين المؤقت القديمة في نهاية الإطار المستلم. يتم معالجة هذه المشكلة باستخدام الدالة dma sync single range for cpu() مع MVPP2 SKB HEADROOM كإزاحة النطاق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾