PT-2026-72685

CVE-2026-72497

·

تاريخ النشر

2026-08-15

·

تاريخ التحديث

2026-10-07

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون RDMA/bnxt re حيث لا يتم التحقق بشكل صحيح من صحة متغير WQE mode مقارنةً بالحد الأقصى لعدد الفتحات التي يدعمها الجهاز. يدعم الجهاز قيمة قصوى تبلغ 64 كيلوبايت. ويؤدي عدم تنفيذ عمليات التحقق من الحد الأدنى والحد الأقصى إلى السماح بمعالجة القيم التي يقدمها المستخدم والتي تساوي صفرًا أو تتجاوز الحد الأقصى الذي يدعمه الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾