PT-2025-38546
CVE-2025-39839
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لا تقوم الدالة
batadv nc skb decode packet() في الوحدة النمطية batman-adv بالتحقق بشكل صحيح من صحة المتغير coded len، مما قد يؤدي إلى مشاكل في القراءة والكتابة خارج النطاق (out-of-bounds) أثناء عمليات فك تشفير الترميز الشبكي. تعتمد الدالة على متغير coded len وتقوم بمقارنته بـ skb->len فقط، دون التحقق من طول skb الأصلي. وقد يحدث هذا عندما تبدأ عمليات XOR عند sizeof(struct batadv unicast packet)، مما يقلل من المساحة المتاحة للحمولة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾