PT-2026-30150
CVE-2026-23455
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس من 5.10 إلى 6.19
الوصف
يوجد خطأ قراءة خارج النطاق في محلل تتبع اتصال H.323 داخل وحدة netfilter. تحدث المشكلة في الدالة
DecodeQ931() أثناء معالجة مسار كود UserUserIE. تقرأ الدالة طولًا مكونًا من 16 بت من حزمة بيانات وتقلله بمقدار 1 لتخطي بايت مميز البروتوكول قبل تمرير النتيجة إلى الدالة DecodeH323 UserInformation(). إذا كان الطول المشفر يساوي 0، فإن عملية النقصان تؤدي إلى ارتداد القيمة إلى -1. ونظرًا لأن وحدة فك التشفير تفسر هذه القيمة على أنها عدد صحيح موجب كبير، فقد يقرأ النواة ذاكرة تتجاوز مخزن الحزمة بكثير حتى يصادف صفحة غير مخططة. وقد يؤدي ذلك إلى كشف غير محدود لذاكرة النواة، مما قد يعرض مؤشرات النواة أو مفاتيح التشفير أو بيانات الاعتماد الخاصة بعمليات أخرى. يمكن استغلال هذه الثغرة عن بُعد عبر منفذ UDP 1719 أو منفذ TCP 1720 دون الحاجة إلى مصادقة أو امتيازات.التوصيات
قم بتحديث نواة Linux إلى إصدار تم تطبيق التصحيح عليه للإصدارات من 5.10 إلى 6.19.
وكتدبير مؤقت للتخفيف من المخاطر، قم بتقييد الوصول الشبكي إلى منفذ UDP 1719 ومنفذ TCP 1720 لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾