PT-2026-79669
CVE-2026-74664
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-09
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة openvswitch حيث تقوم الدالة
ovs flow cmd new() بتخصيص مسبق لمخزن مؤقت الرد (skb) استنادًا إلى معرّف تدفق الطلب قبل الحصول على ovs mutex. أثناء تحديثات التدفق، إذا فشل طلب يحمل معرّف تدفق فريد (UFID) في البحث عن المعرّف واعتمد بدلاً من ذلك على البحث عن مفتاح التدفق، فقد يعثر على تدفق موجود محدد بمفتاح. ونظرًا لأن الدالة ovs flow cmd fill info() تكتب معرّف التدفق المطابق بدلاً من معرّف الطلب، فقد يؤدي معرّف التدفق القصير (UFID) للطلب إلى عدم كفاية المساحة المخصصة لمعرّف المفتاح. قد يؤدي هذا إلى فشل مع -EMSGSIZE وإحداث BUG ON(error < 0) في مسار التحديث.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾