PT-2026-73012
CVE-2026-74560
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في المخزن المؤقت في الدالة
xsk drop skb() أثناء عمليات الإرسال متعددة المخازن المؤقتة AF XDP. تحدث المشكلة عند التخلص من skb متعدد المخازن المؤقتة الذي تم إنشاؤه جزئيًا في ثلاث حالات: عندما تتجاوز الحزمة MAX SKB FRAGS في xsk build skb()، أو أثناء التنظيف بعد الحلقة في xsk generic xmit() بسبب واصف غير صالح في حلقة الإرسال (TX ring)، أو أثناء إغلاق المقبس في xsk release(). في هذه الحالات، تستدعي xsk drop skb() الدالة xsk consume skb()، التي تلغي حجوزات قائمة الانتظار (CQ) عبر xsk cq cancel locked(). ونظرًا لعدم نشر عناوين المخازن المؤقتة إلى قائمة الانتظار، تفقد مساحة المستخدم بشكل دائم تتبع هذه المخازن المؤقتة. يتضمن الإصلاح السماح لـ consume skb() بتشغيل مُدمِر xsk destruct skb() لإرسال عناوين المخازن المؤقتة بشكل صحيح إلى قائمة الانتظار عبر xsk cq submit addr locked().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾