PT-2026-52963
CVE-2026-53324
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج تشغيل الشبكة «mana» تتعلق بتسمية دلائل «debugfs». كان برنامج التشغيل يستخدم سابقًا الرقم «0» المثبت برمجيًا للوظائف المادية (PFs) ووظيفة
pci slot name() للوظائف الافتراضية (VFs). تسبب هذا التنفيذ في مشكلتين: أولًا، يمكن أن تقوم pci slot name() بإلغاء مرجعية مؤشر pdev->slot ذي القيمة NULL في بيئات مثل KVM المتداخلة أو تمرير VFIO العام، مما يؤدي إلى إلغاء مرجعية مؤشر NULL. ثانيًا، قد يؤدي استخدام أسماء غير فريدة لعدة وظائف مادية (PFs) أو وظائف افتراضية (VFs) عبر مجالات PCI مختلفة إلى حدوث أخطاء -EEXIST أثناء تنفيذ الدالة debugfs create dir().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾