PT-2026-36454
CVE-2026-43037
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في الدالة
ip4ip6 err() حيث تستدعي الدالة icmp send() باستخدام مخزن مؤقت مأخذ توصيل مستنسخ (skb) يحتوي على بيانات cb[] مكتوبة على شكل struct inet6 skb parm. تقوم الدالة icmp send() بتمرير IPCB(skb2) إلى ip options echo()، التي تفسر منطقة cb[] بشكل خاطئ على أنها struct inet skb parm (IPv4). ونظرًا لاختلاف التخطيطات، يتداخل inet6 skb parm.nhoff مع inet skb parm.opt.rr، مما يؤدي إلى قيمة rr غير صفرية. وهذا يسمح لـ ip options echo() بقراءة قيمة optlen من بيانات الحزمة التي يتحكم فيها المهاجم ونسخ كمية عشوائية من البايتات إلى dopt-> data، وهو مخزن مؤقت ثابت سعة 40 بايت.التوصيات
امسح
skb2->cb[] في الدالة ip4ip6 err().قم بتنفيذ الحد الأدنى من التحقق من صحة رأس IPv4 للتأكد من أن الإصدار هو 4 وأن طول رأس الإنترنت (
ihl) لا يقل عن 5.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾