PT-2026-72813
CVE-2026-74377
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
في مكون RDMA/rxe، يقوم المستجيب بقراءة حقول عنصر قائمة العمل (WQE) مباشرةً من مخزن مؤقت قائمة مشترك تم تعيينه في مساحة المستخدم لأزواج قوائم (QPs) غير SRQ. وهذا يسمح لمستخدم ضار بتعديل حقول مثل
num sge أو إدخالات sge أثناء قيام النواة بمعالجة WQE، مما يؤدي إلى عمليات قراءة خارج النطاق المسموح به داخل الدالتين rxe resp check length() وcopy data().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾