PT-2026-26264

CVE-2026-99999

تاريخ النشر

2026-03-19

تاريخ التحديث

2026-10-25

الوصف من

CVSS 3.1

9.3

حرجة

المقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

اسم البرنامج المتأثر والإصدارات المتأثرة Linux kernel versions 2.6.27 through 5.10.271 Linux kernel versions 5.15 through 5.15.222 Linux kernel versions 6.1 through 6.1.189 Linux kernel versions 6.6 through 6.6.158 Linux kernel versions 6.12 through 6.12.112 Linux kernel versions 6.18 through 6.18.56 Linux kernel versions 7.2 through 7.2.10 Linux kernel versions prior to 7.3-rc7

Description توجد مشكلة كتابة خارج الحدود في مكدس شبكات نواة Linux بسبب انعكاس الثقة في كيفية التعامل مع بيانات CHECKSUM PARTIAL الوصفية. عند معالجة حزم IPv4، قد تثق النواة في بيانات التحقق من المجموع (checksum) التي تسمح للدالة skb checksum help() بتعديل رأس IPv4 الذي تم التحقق منه مسبقاً. يحدث هذا لأن البيانات الوصفية لا يتم التحقق منها مرة أخرى بعد عملية decapsulation L2، مما يسمح لعملية كتابة مؤجلة بتغيير حقل طول رأس الإنترنت (IHL).

يمكن استغلال هذه الثغرة من قبل آلة افتراضية ضيفة تستخدم واجهات virtio-net أو TUN للتسبب في تسريب ذاكرة المضيف، حيث يتم تسريب حوالي 32 بايت من ذاكرة نواة المضيف لكل حزمة. في البيئات المختبرية الخاضعة للرقابة، تم استخدام ذلك لتحقيق هروب كامل من الضيف KVM إلى المضيف، مما يسمح بتنفيذ رمز عشوائي بصلاحيات root على نظام تشغيل المضيف. تؤثر هذه المشكلة بشكل أساسي على مضيفي Linux الذين يتم إدارتهم ذاتياً والذين يشغلون ضيوفاً غير موثوقين أو microVMs على بنيات x86.

Recommendations قم بتحديث نواة Linux للمضيف إلى الإصدارات التالية أو أحدث: