PT-2026-61419
CVE-2026-64102
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون RDMA Soft-iWARP (siw) حيث يفشل النظام في التحقق من صحة حقل طول MPA (
c hdr->mpa len) في وحدة FPDU الواردة عبر iWARP مقارنةً بطول الرأس المطلوب لرمز العملية المعلن. يمكن لطرف ضار إرسال FPDU مُصممة خصيصًا بطول MPA أصغر من رأس DDP/RDMAP الثابت، مما يتسبب في انخفاض القيمة عن الحد الأدنى للعدد الصحيح عند حساب الجزء المتبقي من FPDU (srx->fpdu part rem). يتم تمرير هذه القيمة السالبة لاحقًا عبر siw proc write() أو siw proc rresp() إلى siw check mem()، ومن ثم إلى skb copy bits(). ونظرًا لأن الطول الموقّع يتم ترقيته إلى size t أثناء عملية النسخ، فإن ذلك يؤدي إلى قراءة خارج النطاق تبلغ عدة غيغابايت، مما يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾