PT-2026-27724
CVE-2026-23359
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في النظام الفرعي bpf، وتحديدًا في وظيفة devmap. تقوم الدالة
get upper ifindexes() بالتكرار عبر الأجهزة العليا وتدوين مؤشراتها في مصفوفة دون إجراء فحص مناسب للحدود. قد يؤدي ذلك إلى كتابة خارج حدود المكدس (stack-out-of-bounds) إذا تجاوز عدد الأجهزة العليا MAX NEST DEV (8)، وهو ما قد يحدث عند إنشاء العديد من شبكات macvlan على جهاز مرفق ببرنامج XDP باستخدام BPF F BROADCAST وBPF F EXCLUDE INGRESS. تمت معالجة المشكلة بإضافة معلمة الحد الأقصى إلى get upper ifindexes() لمنع الكتابة خارج نطاق المكدس، مع إرجاع -EOVERFLOW في حالة تجاوز الحد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾