PT-2026-72254
CVE-2026-72065
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في برنامج تشغيل الشبكة
mana حيث يفشل النظام في التحقق من صحة طول الحزمة المبلغ عنه في RX CQE (إدخال قائمة الانتظار المكتملة) قبل تمريرها إلى معالجة skb (مخزن مؤقت المقبس). ونظرًا لأن CQE يتم توفيره بواسطة جهاز NIC، فلا ينبغي الوثوق به بشكل أعمى.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾