PT-2026-61438
CVE-2026-64121
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.1-rc2
الوصف
توجد مشكلة في برنامج تشغيل الكتلة الوظيفية الوسيطة (IFB) حيث يتم الإبلاغ عن إحصائيات ethtool بشكل غير صحيح. تقوم الدالة
ifb dev init() بتخصيص ذاكرة لـ dp->tx private استنادًا إلى dev->num tx queues. ومع ذلك، تستخدم استدعاءات إحصائيات ethtool dev->real num rx queues وdev->real num tx queues لتحديد حجم الإحصائيات لكل قائمة انتظار وتصفحها. في السيناريوهات التي تتضمن أجهزة غير متماثلة، حيث يكون عدد قوائم الانتظار للاستقبال (RX) أكبر من عدد قوائم الانتظار للإرسال (TX)، قد تقوم الدالة ifb get ethtool stats() بالفهرسة خارج نطاق الذاكرة المخصصة لـ tx private، مما يؤدي إلى قراءة خارج نطاق الكتلة (slab-out-of-bounds) ونسخ بيانات الكتلة المجاورة عبر ETHTOOL GSTATS.التوصيات
تحديث نواة Linux إلى الإصدار 7.1-rc2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾