جزئیات آسیب‌پذیری

CVE-2026-72495

Linux Linux

RDMA/bnxt_re: Avoid repeated requests to allocate WC pages

CVSS 3.1
9.3بحرانی

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: Avoid repeated requests to allocate WC pages Applications can request multiple WC pages for the same ucontext. As of now, only 1 WC page per ucontext is supported. Add a lock to avoid concurrent access and a check to fail repeated requests. Also, if the mmap entry insert fails for the WC, free the Doorbell page index mapped for the WC page.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.5 CVEProject cvelistV5 (CNA)
Linux Linux 360da60d6c6edb9740de7a8e6d8969d62ceff956 ≤ v < 8e59bd37d6d63a06ed452eaffe6c9d4ad903af7b CVEProject cvelistV5 (CNA)
Linux Linux 360da60d6c6edb9740de7a8e6d8969d62ceff956 ≤ v < 00c71846874fea4917961236e49287a1850dcf98 CVEProject cvelistV5 (CNA)
Linux Linux 360da60d6c6edb9740de7a8e6d8969d62ceff956 ≤ v < 478c4d24193fe3e6aa2accd4874ae43000e4a217 CVEProject cvelistV5 (CNA)
Linux Linux 360da60d6c6edb9740de7a8e6d8969d62ceff956 ≤ v < da406b8b49c1dfe661a497483940d7ee781430db CVEProject cvelistV5 (CNA)
Linux Linux 360da60d6c6edb9740de7a8e6d8969d62ceff956 ≤ v < 441baa79043431807115fd030d7d0bb14ed441a0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —