PT-2026-72235
CVE-2026-72046
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج التشغيل gve حيث يحدث تلف في مخزن الرأس المؤقت عند تمكين ميزة تقسيم الرأس (header-split) و HW-GRO (تفريغ الاستقبال العام للأجهزة). يقوم مسار بيانات DQO RX بفهرسة مخزن الرأس بشكل غير صحيح حسب موضع الطابور بدلاً من هوية المخزن أثناء عمليات الإرسال والقراءة. على وجه التحديد، تحسب الدالة
gve rx post buffers dqo قيمة header buf addr من bufq->tail، وتقوم الدالة gve rx dqo بقراءة الرأس من desc idx.عندما تكون ميزة HW-GRO نشطة مع تدفقات متعددة، قد يتم استكمال الحزم بشكل غير مرتب، مما يؤدي إلى مشكلتين رئيسيتين: قد يقوم برنامج التشغيل بنسخ رأس ينتمي إلى حزمة مختلفة، مما يؤدي إلى انخفاض في معدل النقل وإعادة إرسال TCP، أو قد يقوم برنامج التشغيل بإعادة استخدام مخزن رأس الرأس والكتابة فوقه بينما لا يزال الجهاز يمتلكه، مما يؤدي إلى إتلاف رؤوس الحزم اللاحقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾