PT-2026-72748
CVE-2026-74312
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون vhost/vdpa حيث تستخدم الدالتان
vhost vdpa mmap() وvhost vdpa fault() vma->vm pgoff كمؤشر virtqueue لـ get vq notification() دون التحقق من أن المؤشر أصغر من v->nvqs. في حين أن مسار ioctl يتضمن فحص الحدود وarray index nospec()، فإن مساري mmap و fault يتحققان فقط من أن الفهرس يتناسب مع u16. وهذا يسمح لفهرس قائمة انتظار خارج النطاق بالوصول إلى استدعاءات get vq notification() الخاصة ببرنامج التشغيل، مما قد يؤدي إلى وصول خارج النطاق، وإعادة تعيين PFN غير صالحة، وتعطل النظام أو رفض الخدمة (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾