PT-2026-61430
CVE-2026-64113
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ في برنامج التشغيل
ixgbevf أثناء عملية تقليم مصدر البث المتعدد VEPA. تقوم الدالة ixgbevf clean rx irq() بتحرير مخزن مؤقت للمقبس (skb) وتنتقل إلى الوصف التالي دون إعادة تعيين مؤشر skb إلى NULL. ونتيجة لذلك، قد تدخل الدورة التالية مسارًا يستدعي ixgbevf add rx frag() باستخدام skb الذي تم تحريره بالفعل، مما يؤدي إلى إزالة مرجع الذاكرة لـ skb shinfo(skb)->nr frags ضمن سياق NAPI softirq.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾