PT-2026-69818
CVE-2026-68418
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون RDMA/irdma تتيح للمستخدم إحداث عملية إزالة مرجعية لمؤشر فارغ (null pointer dereference) أثناء إنشاء زوج قائمة الانتظار (Queue Pair - QP). يحدث هذا لأن النظام يحاول فقط ملء الحقل
iwqp->iwpbl إذا كان الحقل req.user wqe bufs المقدم من المستخدم غير صفر، ومع ذلك يتم إلغاء مرجعية iwqp->iwpbl لاحقًا دون شروط داخل الدالة irdma setup virt qp(). من خلال توفير قيمة صفر لحقل req.user wqe bufs، يمكن للمستخدم تجاوز فحص القيمة الصفرية والتسبب في تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾