PT-2026-61304
CVE-2026-63987
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في الدالة
ethnl update profile() داخل مكون ethtool. تقوم الدالة بالتكرار عبر قائمة التداخل ETHTOOL A PROFILE IRQ MODERATION باستخدام الفهرس i وتكتب إلى new profile[i++] دون إجراء فحوصات حدودية مناسبة. في حين أن الهدف مخصص لـ NET DIM PARAMS NUM PROFILES إدخالًا (5)، فإن عدد الإدخالات في قائمة Netlink المتداخلة يتحكم فيه المستخدم. يحدث هذا لأن سياسات Netlink لا تدعم تقييد عدد الإدخالات المتداخلة أو متعددة السمات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾