PT-2026-7992
CVE-2026-23112
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت في مكون NVMe-TCP، حيث قد تتجاوز الدالة
nvmet tcp build pdu iovec() قيمة cmd->req.sg عندما يتجاوز طول وحدة بيانات البروتوكول (PDU) أو الإزاحة قيمة sg cnt. وهذا يسمح باستخدام قيم غير صحيحة لـ sg->length وsg->offset، مما قد يؤدي إلى حدوث خطأ عام في الحماية (GPF) أو خطأ في أداة تنقية عناوين النواة (KASAN) أثناء تنفيذ الدالة copy to iter().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾