PT-2026-72685
CVE-2026-72497
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون RDMA/bnxt re حيث لا يتم التحقق بشكل صحيح من صحة متغير
WQE mode مقارنةً بالحد الأقصى لعدد الفتحات التي يدعمها الجهاز. يدعم الجهاز قيمة قصوى تبلغ 64 كيلوبايت. ويؤدي عدم تنفيذ عمليات التحقق من الحد الأدنى والحد الأقصى إلى السماح بمعالجة القيم التي يقدمها المستخدم والتي تساوي صفرًا أو تتجاوز الحد الأقصى الذي يدعمه الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾