جزئیات آسیب‌پذیری
CVE-2026-74697
Linux Linux
bnxt_en: Disable EOP for TPA on all chips to prevent data corruption
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Disable EOP for TPA on all chips to prevent data corruption EOP (End of frame padding) on the AGG ring may cause overlapping of zero padding at the end of one segment with the next segment's data. If Relaxed Ordering (RO) is enabled, the zero padding may overwrite valid data in the next segment and corrupt the data. Older chips (P5 and older) do not automatically disable RO when EOP is enabled. On some ARM systems, data corruption was reported on 57508 (P5) chips with RO enabled. Always disable EOP on all chips on the AGG rings when TPA is enabled to fix the data corruption.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bfcd8d791ec18496772d117774398e336917f56e ≤ v < 7aee22a35978b44784612c156e358e375ddf5d16 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bfcd8d791ec18496772d117774398e336917f56e ≤ v < 410da4428b1f47bf9a84bdc0bcaa089d73ba2048 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bfcd8d791ec18496772d117774398e336917f56e ≤ v < b61c4911204a0a2f900e538d64ceb608f6c9614d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bfcd8d791ec18496772d117774398e336917f56e ≤ v < 68c181af7cd1ca9cbf29acd95911073bfd3c6397 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bfcd8d791ec18496772d117774398e336917f56e ≤ v < aab3b5f4d8ec8598606ee011e219ef824ae25ca0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bfcd8d791ec18496772d117774398e336917f56e ≤ v < c1962ab4645a914a91ff492735881150ddc8a79e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bfcd8d791ec18496772d117774398e336917f56e ≤ v < c3faf548a00f4c17100cc9204746975fa46a73b9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bfcd8d791ec18496772d117774398e336917f56e ≤ v < 927e2617a36f49752cb5613900ca21f40593f07d | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/68c181af7cd1ca9cbf29acd95911073bfd3c6397
- https://git.kernel.org/stable/c/7aee22a35978b44784612c156e358e375ddf5d16
- https://git.kernel.org/stable/c/410da4428b1f47bf9a84bdc0bcaa089d73ba2048
- https://git.kernel.org/stable/c/b61c4911204a0a2f900e538d64ceb608f6c9614d
- https://git.kernel.org/stable/c/927e2617a36f49752cb5613900ca21f40593f07d
- https://git.kernel.org/stable/c/aab3b5f4d8ec8598606ee011e219ef824ae25ca0
- https://git.kernel.org/stable/c/c1962ab4645a914a91ff492735881150ddc8a79e
- https://git.kernel.org/stable/c/c3faf548a00f4c17100cc9204746975fa46a73b9
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- —