PT-2026-72655
CVE-2026-72467
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة Linux حيث تتجاهل الدالة
rpcrdma xprt connect() قيمة الإرجاع للدالة frwr wp create(). وتكون الدالة frwr wp create() مسؤولة عن إنشاء منطقة ذاكرة فردية تُستخدم لترميز الحشو لكتل الكتابة ذات أطوال الحمولة غير المتوافقة مع XDR. إذا فشلت الدالة frwr wp create()، فإنها تُرجع قيمة سلبية لـ errno وتترك المتغير ep->re write pad mr مُعيَّنًا على NULL. ونظرًا لتجاهل قيمة الإرجاع، فقد تُعلِّم الدالة xprt rdma connect worker() بشكل خاطئ أن الاتصال ناجح عن طريق تعيين XPRT CONNECTED. وبالتالي، يمكن أن تؤدي عملية قراءة NFS/RDMA ذات طول صفحة استقبال غير متوافق مع 4 بايت إلى تشغيل rpcrdma encode write list()، والتي تمرر منطقة الذاكرة (MR) ذات الحشو للكتابة التي قيمتها NULL إلى encode rdma segment()، مما يؤدي إلى إزالة مرجعية مؤشر NULL. يمكن أن تحدث هذه الحالة محليًّا على عميل NFS/RDMA عقب فشل في الاتصال أو إعادة الاتصال مرتبط بتخصيص MR المحلي، أو خريطة DMA، أو خريطة MR، أو فشل ما بعد الإرسال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾