PT-2026-35011
CVE-2026-31659
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة batman-adv حيث تقوم الدالة
batadv tt prepare tvlv global data() بحساب طول التخصيص لاستجابة TT عالمية باستخدام متغيرات مؤقتة ذات 16 بت. إذا أعلن مصدر بعيد عن TT عالمي كبير بما يكفي، فقد يتجاوز مجموع طول حمولة TT وإزاحة رأس VLAN القيمة 65535، مما يتسبب في حدوث لفة عدد صحيح قبل استدعاء kmalloc(). ونظرًا لأن مسار استجابة الجدول الكامل يستمر في استخدام طول الحمولة الأصلي عند ملء tt change، فإن المخزن المؤقت المخصص يكون صغيرًا جدًّا، مما يؤدي إلى تجاوز سعة المخزن المؤقت القائم على الكومة (heap)، حيث تُكتب البيانات إلى ما بعد نهاية كائن الكومة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾