PT-2026-30573
CVE-2026-31405
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في وحدة dvb-net تتعلق بالوصول خارج النطاق المسموح به في جداول رؤوس امتدادات ULE. تكون الجداول
ule mandatory ext handlers[] وule optional ext handlers[] في الدالة handle one ule extension() عرضة للقراءة خارج النطاق عندما يساوي مؤشر htype، المشتق من بيانات الشبكة (ule sndu type & 0x00FF)، القيمة 255. يحدث هذا لأن الجداول مُعرَّفة بـ 255 مؤشرًا صالحًا (0-254)، في حين أن بيانات الشبكة يمكن أن تنتج قيمة 255. يؤدي الوصول إلى الجدول باستخدام المؤشر 255 إلى قراءة خارج النطاق، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية. يتم حل المشكلة بإضافة فحص للحدود على htype قبل الوصول إلى الجداول، مما يؤدي إلى تجاهل SNDU في حالة وجود قيم خارج النطاق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾