PT-2026-61207
CVE-2026-63890
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-16
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج FCoE (Fibre Channel over Ethernet) للتحكم في شبكة VLAN، حيث تفشل الدالة
fcoe ctlr recv clr vlink() الموجودة في ملف drivers/scsi/fcoe/fcoe ctlr.c في التحقق من صحة طول واصفات FIP. وعلى وجه التحديد، عند معالجة واصف FIP DT NON CRITICAL (حيث تكون قيمة fip dtype 128 أو أكبر)، لا يتحقق النظام من أن المتغير fip dlen يساوي على الأقل حجم بنية fip desc. يمكن لنظير L2 غير مصدق عليه استغلال هذه الثغرة عن طريق إرسال إطار FIP CVL بقيمة fip dlen تساوي 0، مما يتسبب في دخول الدالة fcoe ctlr recv work في حلقة لا نهائية. وينتج عن ذلك رفض الخدمة من خلال تعليق المبادر إلى أجل غير مسمى على وحدات التحكم fcoe أو qedf أو bnx2fc وحظر جميع إطارات FIP اللاحقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾