PT-2026-52943
CVE-2026-53304
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تعطل برمجي عند فتح
/dev/sgX بسبب التحقق غير الصحيح من معلمة الوحدة النمطية def reserved size. على الرغم من أن الدالة sg proc write dressz() تفرض حدًا للحجم يتراوح بين 0 و 1,048,576، إلا أنه يمكن تجاوز هذا الحد عن طريق تعديل معلمة الوحدة النمطية مباشرةً عبر /sys/module/sg/parameters/def reserved size. يؤدي تعيين قيمة سالبة لـ def reserved size إلى توقف النظام أثناء تنفيذ sg build reserve() وsg add sfp() وsg open().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾