PT-2026-61204
CVE-2026-63887
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة الـ«هيوب» في الدالة
iscsi encode text output() عند ربط السجلات في المخزن المؤقت rsp buf. تستخدم الدالة sprintf() لإلحاق أزواج المفاتيح والقيم دون التحقق من السعة المتبقية للمخزن المؤقت الذي تبلغ سعته 8192 بايت. يمكن أن تتوسع وحدة PDU واحدة تحتوي على ما يصل إلى 2048 زوجًا صغيرًا إلى مخرجات تبلغ 32 كيلوبايت، مما يؤدي إلى تجاوز محتمل يبلغ 24 كيلوبايت في شريحة kmalloc-8k. تحدث هذه المشكلة عندما تقوم الدالة iscsi add notunderstood response() بتوسيع المفاتيح غير المعروفة إلى سجلات إخراج أكبر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾