PT-2026-6124
CVE-2026-23054
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على مشكلة في النظام الفرعي للشبكة تتعلق ببرنامج التشغيل hv netvsc. وعلى وجه التحديد، لا يتحقق برنامج التشغيل بشكل صحيح من وجود جدول تحويل Receive Side Scaling (RSS) قبل السماح ببرمجة مفتاح التجزئة RSS. عندما يبلغ جهاز ما عن وجود قائمة استقبال واحدة، تفشل الدالة
rndis filter device add() في تخصيص جدول التحويل اللازم. وقد يؤدي قبول تحديثات مفتاح التجزئة RSS في هذه الحالة إلى تعطل النظام. يتم حل المشكلة عن طريق تقييد الدالة netvsc set rxfh() بناءً على حجم جدول الاستقبال (RX) (ndc->rx table sz) وإرجاع خطأ في حالة عدم وجود الجدول. وهذا يضمن قبول تحديثات مفتاح التجزئة RSS فقط عندما يكون الجهاز قادرًا على التعامل معها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾