جزئیات آسیب‌پذیری
CVE-2026-86563
Red Hat Fast Datapath for RHEL 10Red Hat Fast Datapath for RHEL 8Red Hat Fast Datapath for RHEL 9Red Hat Enterprise Linux 8Red Hat OpenShift Container Platform 4Red Hat OpenStack Platform 13
Dpdk: dpdk: double offset bug in vhost log mapping calculation
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
A flaw was found in DPDK lib/vhost. A double-offset bug in vhost log mapping calculation can lead to incorrect memory access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Fast Datapath for RHEL 10 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 10 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 10 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 9 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 9 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 9 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 9 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 9 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 9 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 9 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 9 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Fast Datapath for RHEL 9 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Enterprise Linux 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat OpenShift Container Platform 4 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat OpenStack Platform 13 (Queens) | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://access.redhat.com/errata/RHSA-2026:94629 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:94630 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2026-86563 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2529668 issue-trackingx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۹٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-131Incorrect Calculation of Buffer Size