PT-2026-36326
CVE-2026-31696
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
في الدالة
rxrpc preparse()، يفشل المسار غير المتوافق مع XDR الخاص بتحليل حمولات المفاتيح (المستخدم للحمولات التي يبلغ حجمها 28 بايت أو أقل) في التحقق من صحة طول التذكرة مقارنةً بقيمة AFSTOKEN RK TIX MAX. ويختلف هذا عن المسار XDR، الذي يقوم بهذا التحقق بشكل صحيح. يمكن لمستخدم غير متمتع بامتيازات تقديم طول تذكرة كبير للغاية، مما يتسبب في تجاوز حساب الحجم الإجمالي للرمز في الدالة rxrpc read() للقيمة AFSTOKEN LENGTH MAX، مما يؤدي إلى ظهور تحذير من النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾