PT-2026-34982
CVE-2026-31630
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في أدوات المساعدة procfs الخاصة بـ AF RXRPC، يتم تنسيق عناوين المقابس المحلية والبعيدة في مخازن مؤقتة ثابتة بحجم 50 بايت باستخدام أداة التنسيق
%pISpc. حجم المخزن المؤقت هذا غير كافٍ لأطول سلاسل IPv6 مع المنفذ الممكنة، مثل تلك التي تتضمن عناوين ISATAP (Intra-Site Automatic Tunnel Addressing، وهي آلية لربط مضيفات IPv6 عبر شبكات IPv4). على وجه التحديد، يمكن أن تنتج بعض تنسيقات العناوين 50 حرفًا مرئيًا، مما يتطلب 51 بايت بما في ذلك حرف الإنهاء الفارغ، مما يؤدي إلى تجاوز سعة المخزن المؤقت في net/rxrpc/proc.c.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾