PT-2026-30151
CVE-2026-23457
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في الدالة
sip help tcp() داخل وحدة netfilter. تقوم هذه الدالة بتحليل رأس Content-Length في بروتوكول SIP باستخدام الدالة simple strtoul()، التي تُرجع قيمة من نوع unsigned long، لكنها تخزن النتيجة في متغير من نوع unsigned int يُسمى clen. في الأنظمة ذات 64 بت، يتم اقتطاع القيم التي تتجاوز الحد الأقصى لقيمة عدد صحيح طويل غير موقّع قبل حساب حدود رسالة SIP. وقد يؤدي هذا الاقتطاع إلى خطأ في حساب نهاية الرسالة، مما يتسبب في معالجة البيانات اللاحقة في مقطع TCP بشكل غير صحيح على أنها رسالة SIP ثانية من خلال محلل SDP.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾