PT-2026-61205
CVE-2026-63888
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطآن في معالج مرحلة النص (Text-phase handler) لهدف iSCSI. المشكلة الأولى هي تجاوز في قراءة المخزن المؤقت، حيث تقرأ الدالة
iscsit crc buf() 4 بايت بعد نهاية المخزن المؤقت text in عند التفاوض على DataDigest. يحدث هذا لأن المتغير rx size يُزاد بمقدار ISCSI CRC LEN قبل تمريره كطول المخزن المؤقت إلى الدالة. المشكلة الثانية هي ثغرة أمنية تتمثل في التحرير المزدوج للمخزن المؤقت، وتحدث عند حدوث عدم تطابق في DataDigest مع قيمة ErrorRecoveryLevel أكبر من 0. في هذا السيناريو، يقوم المعالج بتحرير المخزن المؤقت text in ولكنه يفشل في مسح المؤشر cmd->text in ptr. ونتيجة لذلك، يتم تحرير المؤشر نفسه مرة أخرى أثناء طلب نص لاحق في الدالة iscsit setup text cmd() أو أثناء إنهاء الجلسة في الدالة iscsit release cmd(). وقد يؤدي ذلك إلى حدوث خطأ في النواة (BUG) أو تلف قائمة التحرير (freelist) في slab.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾