PT-2026-64347

CVE-2026-64232

·

تاريخ النشر

2026-07-24

·

تاريخ التحديث

2026-10-14

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في طبقة الكتل حيث تفشل الدالة blk insert cloned request() في إعادة حساب nr integrity segments مقابل قائمة الانتظار السفلية. في تكوينات برامج التشغيل المكدسة، مثل dm-multipath التي تتفرع إلى nvme-rdma، قد تحتوي قائمة الانتظار الأساسية على إعدادات virt boundary mask أو seg boundary mask أو max segment size أكثر تقييدًا من قائمة الانتظار العلوية. قد يؤدي هذا التباين إلى قيام blk rq count integrity sg() بإنتاج عدد يختلف عن قيمة rq->nr integrity segments المخزنة مؤقتًا والموروثة عبر blk rq prep clone(). إذا كان العدد المخزّن مؤقتًا أقل من العدد الفعلي لقائمة الانتظار السفلية، فإن الدالة blk rq map integrity sg() تُطلق استثناء BUG ON() أثناء التوزيع.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾