PT-2026-31306
CVE-2026-31411
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في مسار إرسال ATM (sendmsg -> vcc sendmsg -> sigd send). يقرأ النظام مؤشر vcc من
msg->vcc دون التحقق من صحته، ويأتي هذا المؤشر من مساحة المستخدم عبر sendmsg()، مما يجعله عرضة للتزوير. يمكن لبرنامج خفي ضار إرسال قيم مؤشرات عشوائية. وقد يؤدي ذلك إلى تعطل النظام بسبب قيام النواة بإلغاء مرجعية مؤشر غير صالح. تمت معالجة هذه المشكلة من خلال إدخال الدالة find get vcc()، التي تتحقق من صحة المؤشر عن طريق البحث في vcc hash والحصول على مرجعية باستخدام sock hold() في حالة العثور عليه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾