ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-97990

Linux Linux

vdpa_sim_net: check TX pull result before RX copy

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: vdpa_sim_net: check TX pull result before RX copy vringh_iov_pull_iotlb() returns a signed byte count. A failed TX pull is currently added to the unsigned byte counter and then passed as a size_t length to receive_filter() and vringh_iov_push_iotlb(). A negative error can therefore become a large length in the RX path. Handle non-positive pull results before every length use. Count the TX error and complete the consumed TX descriptor with zero bytes. I found this bug myself, though the patch was written with AI assistance.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.19 CVEProject cvelistV5 (CNA)
Linux Linux cfe226892913a448e83e7a19db93862baa3cb99c ≤ v < 1b803d382cde6d85755b363f22010208a04ba40a CVEProject cvelistV5 (CNA)
Linux Linux cfe226892913a448e83e7a19db93862baa3cb99c ≤ v < c001abcde865b74231da8f1412c3217dbf66781e CVEProject cvelistV5 (CNA)
Linux Linux cfe226892913a448e83e7a19db93862baa3cb99c ≤ v < 3af20238a09ca180d66623e3bed16b64e9975f39 CVEProject cvelistV5 (CNA)
Linux Linux cfe226892913a448e83e7a19db93862baa3cb99c ≤ v < 2bbf1c1f69991e28787e02b0a2f826289d5fc730 CVEProject cvelistV5 (CNA)
Linux Linux cfe226892913a448e83e7a19db93862baa3cb99c ≤ v < 0d195797a80b77f2ec56718cd26d3ee65d0093e8 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۰۳
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۷٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —