PT-2026-34377
CVE-2026-31472
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون xfrm IPTFS حيث لا يتم التحقق بشكل صحيح من طول رأس IPv4 الداخلي في حمولات IPTFS داخل الدالة
input process payload(). يمكن لحزمة ESP مصممة خصيصًا تحتوي على رأس IPv4 داخلي بقيمة tot len تساوي 0 أن تؤدي إلى حدوث حلقة لا نهائية. يحدث هذا لأن إزاحة البيانات تفشل في التقدم، مما يتسبب في دوران النظام إلى ما لا نهاية في سياق softirq.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾