PT-2026-135832
CVE-2026-120830
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
libslirp (إصدارات متأثرة غير محددة)
RHEL 8
RHEL 9
RHEL 10
OpenShift 4
OpenShift 5
الوصف
يوجد خلل في الدالة
icmp forward error(). عند إنشاء استجابة خطأ ICMP، يتم أخذ طول حزمة IPv4 الأصلية المقتبسة من رأس IP دون تقييده بطول المخزن المؤقت الفعلي. يمكن أن تؤدي الحزمة المبتورة أو المشوهة إلى قراءة خارج حدود الذاكرة المكدسة (heap)، مما يتسبب في تسريب ذاكرة المضيف إلى حزمة خطأ ICMP المرسلة إلى ضيف أو حاوية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾