PT-2026-72653
CVE-2026-72465
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون xprtrdma حيث تتفرع الدالة
rpcrdma reply handler() عبر out norqst قبل تطبيق آلية تقييد الائتمان. وهذا يسمح لرد لا يتطابق مع أي طلب معلق بالوصول إلى out post بقيمة رصيد أولية يتم تحليلها مباشرةً من الشبكة. ونظرًا لأن الدالة rpcrdma post recvs() لا تحدد حدود حجة needed الخاصة بها، يمكن لأحد الأقران البعيدين إرسال رد صحيح التكوين مع معرّف XID غير معروف ومنحة رصيد مبالغ فيها. يؤدي هذا إلى تخصيص مفرط وتسلسل لطلبات العمل (WRs) للاستلام يتجاوز حد re max requests في كل رد من هذا النوع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾