PT-2026-61287
CVE-2026-63970
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون vsock/virtio حيث تقوم الدالة
virtio transport send pkt info() بتخصيص أو إعادة استخدام uarg الخاص بـ zerocopy قبل حلقة الإرسال، لكن الدالة virtio transport alloc skb() تملأ skb قبل وراثة ذلك uarg. عندما يصل zerocopy الموجه ذو المخزن المؤقت الثابت إلى MAX SKB FRAGS، قد تقوم الدالة io sg from iter() بإرفاق الأجزاء المدارة جزئيًا وإرجاع -EMSGSIZE. يستدعي مسار التراجع اللاحق الدالة kfree skb() لتحرير skb يحتوي على SKBFL MANAGED FRAG REFS ولكنه يفتقر إلى uarg، مما يتسبب في أن تعمل الدالة skb release data() بشكل افتراضي على إزالة الإشارة إلى الأجزاء العادية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾