PT-2026-26114
CVE-2026-23254
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مرحلة إكمال UDP GRO (Generic Receive Offload) في نواة Linux. تفترض مرحلة إكمال UDP GRO بشكل خاطئ أن علامة
encapsulation تُضبط على الصفر لجميع الحزم التي يتم إدراجها أثناء معالجة RX (الاستقبال). هذا الافتراض غير صحيح لأن بعض بطاقات واجهة الشبكة (NICs) يمكنها ضبط هذه العلامة عند تفريغ حسابات مجموع التحقق UDP لحركة المرور المُغلفة. بالإضافة إلى ذلك، يمكن أن تنشأ هذه المشكلة عن طريق برنامج تشغيل tun الذي يقوم بإدخال حزم GSO (Generic Segmentation Offload) مع تغليف UDP أو من خلال إعداد قائم على veth. ونتيجة لذلك، تستخدم الدالة udp4 gro complete() إزاحة شبكة غير صحيحة — الإزاحة الداخلية بدلاً من الإزاحة الخارجية — عند حساب المجموع الاختباري الزائف لرأس UDP الخارجي. ويؤدي هذا إلى أخطاء في التحقق من صحة المجموع الاختباري أثناء معالجة الحزم اللاحقة. يتم معالجة المشكلة عن طريق مسح علامة encapsulation دائمًا عند اكتمال GRO، مع إعادة تعيين العلامة حسب الحاجة لحزم البيانات المُغلفة بواسطة udp gro complete().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾