PT-2026-35137
CVE-2026-31677
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون
af alg التابع للنظام الفرعي للتشفير في نواة لينكس. تفشل الدالة af alg get rsgl() في تقييد عملية استخراج كل قائمة توزيع استقبال (RX scatterlist) بشكل صحيح ضمن السعة المتبقية لمخزن الاستقبال المؤقت، حيث تستخدم الدالة af alg readable() كبوابة أولية فقط. يؤدي هذا إلى عدم تطابق بين حساب جانب الاستقبال وكمية البيانات المرفقة بالطلب. إذا لم يتمكن skcipher من الحصول على مساحة استقبال كافية لقطعة واحدة على الأقل في حين لا تزال هناك بيانات متبقية، فقد يقوم النظام بتقريب طول الطلب إلى الصفر بدلاً من رفض استدعاء recvmsg.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾