PT-2026-52638
CVE-2026-13322
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KubeVirt (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في خادم virtio-serial الخاص بالمقاييس الهابطة. يستخدم الخادم الدالة
textproto.Reader.ReadLine() لقراءة طلبات النظام الضيف، والتي تقوم بتخزين المدخلات مؤقتًا إلى أجل غير مسمى حتى يتم العثور على حرف نهاية السطر، دون وجود حد للطول أو موعد نهائي للقراءة. يمكن للمهاجم الذي لديه وصول إلى ضيف VM تم تكوينه باستخدام جهاز virtio-serial للمقاييس الهابطة إرسال دفق بايت مستمر إلى الجهاز. يؤدي هذا إلى تخصيص ذاكرة غير محدودة داخل عملية virt-handler، مما يؤدي إلى حالة نفاد الذاكرة (OOM) التي توقف العملية وتسبب رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾