PT-2026-69528
CVE-2026-68128
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس الإصدار 7.1.0-rc1
الوصف
توجد مشكلة في الدالة
ice parser profile init() حيث يفشل النظام في التحقق من صحة قيمة ptype المقدمة عبر VIRTCHNL. ونظرًا لأن عملية set bit() تستخدم خريطة بتات (bitmap) بحجم أقصى يبلغ 1024 بت، يمكن لوظيفة افتراضية (VF) خبيثة أن تقدم قيمة ptype تبلغ 1024 أو أكثر. ويؤدي ذلك إلى كتابة خارج النطاق تتجاوز نهاية الصورة النقطية، مما ينتج عنه خطأ في صفحة النواة وتعطل النظام.التوصيات
قم بتحديث إصدار نواة Linux 7.1.0-rc1 إلى إصدار تم فيه تصحيح الدالة
ice parser profile init() لرفض قيم ptype خارج النطاق مع ظهور خطأ -EINVAL. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾