جزئیات آسیب‌پذیری
CVE-2026-53133
Linux Linux
RDMA/umem: Fix truncation for block sizes >= 4G
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: RDMA/umem: Fix truncation for block sizes >= 4G When the iommu is used the linearization of the mapping can give a single block that is very large split across multiple SG entries. When __rdma_block_iter_next() reassembles the split SG entries it is overflowing the 32 bit stack values and computed the wrong DMA addresses for blocks after the truncation. Use the right types to hold DMA addresses.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a808273a495c657e33281b181fd7fcc2bb28f662 ≤ v < dee2a49adeeb2a5e16a3fc858fa21b841c519802 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a808273a495c657e33281b181fd7fcc2bb28f662 ≤ v < cc644d5608e3b0dadc970bd6e6aa26b91ea07d0f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a808273a495c657e33281b181fd7fcc2bb28f662 ≤ v < 8fe0231adebe086c8a459c790944ac026cd99c6e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a808273a495c657e33281b181fd7fcc2bb28f662 ≤ v < 2ff4b7817e5b78070c30f5fb5e678e452a2628b3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a808273a495c657e33281b181fd7fcc2bb28f662 ≤ v < afd35fec9297195b759078745549c2671223f24f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a808273a495c657e33281b181fd7fcc2bb28f662 ≤ v < ac1aad8e1281534ce936c250f68084fc79c5469e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a808273a495c657e33281b181fd7fcc2bb28f662 ≤ v < 15fe76e23615f502d051ef0768f86babaf08746c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a808273a495c657e33281b181fd7fcc2bb28f662 ≤ v < baf8685bcf56dc1efb44b8f6a57c42516e549068 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/2ff4b7817e5b78070c30f5fb5e678e452a2628b3
- https://git.kernel.org/stable/c/dee2a49adeeb2a5e16a3fc858fa21b841c519802
- https://git.kernel.org/stable/c/cc644d5608e3b0dadc970bd6e6aa26b91ea07d0f
- https://git.kernel.org/stable/c/8fe0231adebe086c8a459c790944ac026cd99c6e
- https://git.kernel.org/stable/c/baf8685bcf56dc1efb44b8f6a57c42516e549068
- https://git.kernel.org/stable/c/afd35fec9297195b759078745549c2671223f24f
- https://git.kernel.org/stable/c/ac1aad8e1281534ce936c250f68084fc79c5469e
- https://git.kernel.org/stable/c/15fe76e23615f502d051ef0768f86babaf08746c
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-190Integer Overflow or Wraparound