PT-2026-36453 · Linux+2 · Linux Kernel+2
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في الدالة
gso features check()، التي يتم استدعاؤها من الدالة netif skb features(). تحدث المشكلة عندما يقرأ النظام قيمة iph->frag off لتحديد ما إذا كان ينبغي مسح mangleid features. يعتمد الوصول إلى رأس IPv4 عبر ip hdr() أو inner ip hdr() على إزاحات الرأس التي قد لا تكون آمنة للإشارة المباشرة، خاصةً بالنسبة للحزم التي يتم إدخالها من مسارات PF PACKET، مما قد يؤدي إلى استخدام قيم غير مُهيأة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Use of Uninitialized Resource
Access of Uninitialized Pointer
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Linux Kernel
Ubuntu