PT-2026-35135
CVE-2026-31675
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد وصول إلى الذاكرة خارج النطاق المسموح به في الدالة
netem enqueue() داخل جدولة sch netem. تحدث المشكلة أثناء تلف الحزمة عند استخدام get random u32 below(skb headlen(skb)) لاختيار مؤشر لتعديل skb->data. إذا أرسلت حلقة AF PACKET TX RING حزمًا غير خطية تمامًا عبر نفق IPIP، فإن skb headlen(skb) تُحسب بقيمة 0. يؤدي تمرير القيمة 0 إلى الدالة get random u32 below() إلى تشغيل مسار بطيء يُرجع عددًا صحيحًا عشوائيًا غير مقيد من 32 بت، والذي يؤدي، عند استخدامه كإزاحة في skb->data، إلى حدوث خطأ في الوصول إلى الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾