PT-2026-64490
CVE-2026-64269
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون RDMA/rtrs-srv حيث تفشل الدالة
rdma write sg() في التحقق من صحة طول عملية الكتابة عبر RDMA (RDMA-Write) مقارنةً بالحجم الأقصى للكتلة. عند الاستجابة لطلب قراءة RTRS (RTRS READ)، يستخدم الخادم قيمة الطول المأخوذة مباشرةً من واصف السلك desc[0].len، الذي يتحكم فيه النظير البعيد. ونظرًا لأن مفتاح المصدر (lkey) غير مرتبط بتعيين منطقة الذاكرة (MR) للكتلة، فإن طبقة الأفعال (verbs layer) لا تقيد طول النقل. يمكن للنظير البعيد تحديد قيمة desc[0].len أكبر من max chunk size، مما قد يؤدي إلى قيام النظام بقراءة الذاكرة المجاورة للكتلة. اعتمادًا على تكوين وحدة إدارة ذاكرة الإدخال والإخراج (IOMMU)، قد يؤدي ذلك إلى الكشف عن ذاكرة المضيف أو التسبب في حدوث خطأ في الاتصال وإيقافه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾