PT-2026-69825
CVE-2026-68425
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في معالجة الاستقبال RMPP التي تتولى النواة إدارتها، حيث تبدأ إعادة تجميع استجابات DATA النشطة قبل مطابقة الاستجابة مع إرسال معلّق. يسمح هذا الترتيب بتوجيه الاستجابات غير المطلوبة إلى وكيل RMPP التابع للنواة عبر بتات TID عالية لتخصيص أو تمديد حالة استقبال RMPP قبل التحقق من صحة TID الكامل وعنوان المصدر مقابل طلب حقيقي. ونتيجة لذلك، يمكن أن تصل دفعة معاد ترتيبها إلى مسار الإدراج على جانب الاستقبال على الرغم من عدم مطابقتها لأي إرسال. تتولى الدالة
ib process rmpp recv wc() عملية إعادة التجميع، بينما تُستخدم الدالة ib find send mad() لمطابقة TID وفئة الإدارة وعنوان المصدر/GID.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾