PT-2026-61313
CVE-2026-63996
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون ethtool CMIS حيث لا تقوم النواة بالتحقق بشكل صحيح من طول رد كتلة بيانات القدرات (CDB) الخاصة بمواصفات واجهة الإدارة المشتركة (CMIS). قد تقدم وحدة SFP خبيثة أو بها أخطاء طول رد (
rpl len) أطول مما تتوقعه الدالة cmis cdb process reply()، مما قد يؤدي إلى عمليات كتابة خارج النطاق. يؤثر هذا على المستدعين الذين يقومون بتحويل حمولة الرد إلى هياكل ذات تخطيط ثابت، وتحديدًا ضمن الدوال cmis cdb validate password() وcmis cdb module features get() وcmis fw update fw mng features get().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾