PT-2026-6129
CVE-2026-23059
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في النظام الفرعي SCSI، وتحديدًا في برنامج التشغيل qla2xxx. تستخدم الدالتان
qla27xx copy fpin pkt() وqla27xx copy multiple pkt() قيمة frame size التي توفرها البرامج الثابتة لتحديد حجم البيانات المراد نسخها إلى العنصر iocb في البنية purex item. ومع ذلك، فإن iocb عبارة عن مصفوفة ذات حجم ثابت يبلغ 64 بايت. إذا تجاوز frame size 64 بايت، فستكتب استدعاءات memcpy خارج حدود العنصر iocb، مما يتسبب في حدوث تجاوز سعة المخزن المؤقت. ويُعتبر هذا الأمر غير آمن وقد يؤدي إلى ظهور تحذيرات عند تمكين CONFIG FORTIFY SOURCE. يتم حل المشكلة عن طريق تقييد قيمة total bytes بحجم العنصر iocb (64 بايت) قبل التخصيص والنسخ، مما يضمن بقاء البيانات ضمن حدود البنية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾