PT-2026-72531
CVE-2026-72343
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في برنامج التشغيل
net/mlx5e تتمثل في تخصيص مخزن مؤقت بحجم صفر أثناء إنشاء إحصائيات HV VHCA. عند استدعاء mlx5e hv vhca stats create() قبل mlx5e open()، تكون المتغير priv->stats nch تساوي صفرًا، مما يتسبب في إرجاع mlx5e hv vhca stats buf size() القيمة 0. ونتيجة لذلك، تُرجع الدالة kvzalloc() قيمة ZERO SIZE PTR بدلاً من NULL، مما يؤدي إلى تجاوز آلية الحماية. لاحقًا، عند فتح القنوات وتمكين الإبلاغ عن الإحصائيات، تحاول الدالة mlx5e hv vhca stats work() تنفيذ عملية memset() على قيمة ZERO SIZE PTR هذه باستخدام طول غير صفر، مما يؤدي إلى حدوث خطأ في النظام عند العنوان 0x10. تتضمن المشكلة المكونات التالية:-
الوظائف المعرضة للخطر:
mlx5e hv vhca stats create()، وmlx5e hv vhca stats work()، وmlx5e hv vhca stats buf size(). -
المتغيرات المعرضة للخطر:
priv->stats nch، وpriv->stats agent.buf، وbuf len.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾