PT-2026-72568
CVE-2026-72380
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد عملية كتابة خارج النطاق في الدالة
pvcalls front event handler(). تستخدم الدالة المتغير req id، الذي يتم الحصول عليه من استجابة حلقة مقدمة من الخلفية، لفهرسة المصفوفة bedata->rsp[] ذات الحجم الثابت دون إجراء فحص للنطاق. ونظرًا لأن req id تم تعريفه كنوع int في حين أن الحقل السلكي rsp->req id هو من نوع u32، فإن فحص القيمة الموقعة غير كافٍ؛ على سبيل المثال، يتم تفسير القيمة 0xffffffff على أنها -1، مما يسمح بالوصول إلى bedata->rsp[-1]. يمكن لخلفية خبيثة أو بها أخطاء أن توفر req id يتجاوز PVCALLS NR RSP PER RING لإحداث كتابة خارج النطاق تتجاوز تخصيص bedata.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾