PT-2026-72654
CVE-2026-72466
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلتان في الدالة
rpcrdma is bcall() برد قصير أو مشوه يؤدي إلى تسرب مخزن الاستقبال المؤقت واستنزاف قائمة انتظار الاستقبال. أولاً، تؤدي عملية الاطلاع التخميني باستخدام xdr inline decode() لبايتات صفرية إلى إرجاع مؤشر دون التحقق من xdr->end، مما يسمح لعمليات القراءة اللاحقة بالوصول إلى ما يصل إلى 20 بايت من محتويات regbuf القديمة وتصنيف الرد خطأً على أنه مكالمة قناة خلفية. ثانيًا، يُرجع مسار الرأس القصير القيمة «صحيح» دون استدعاء rpcrdma bc receive call()، مما يتسبب في عودة الدالة rpcrdma reply handler() دون تنفيذ rpcrdma rep put() وrpcrdma post recvs(). ينتج عن ذلك أن يصبح مخزن الاستقبال اليتيم ولا يتم تحريره حتى إنهاء النقل، مما قد يؤدي إلى استنزاف قائمة انتظار الاستقبال وتلقي النظير إشارات رفض (NAK) RNR.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾