PT-2026-36460
CVE-2026-43043
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تفشل واجهة AF ALG في إزالة علامة نهاية قائمة التوزيع/التجميع (SGL) عند ربط بنية
af alg tsgl جديدة. إذا قامت الدالة sendmsg() بملء قائمة SGL بالضبط حتى MAX SGL ENTS، يتم وضع علامة على الإدخال الأخير باعتباره النهاية. ويقوم استدعاء sendmsg() لاحق بتخصيص قائمة SGL جديدة وربطها، ولكنه لا يزيل علامة النهاية من آخر إدخال بيانات في قائمة SGL السابقة. ينتج عن ذلك وصول عملية الترحيل المشفر (crypto scatterwalk) إلى نهاية مبكرة وإرجاع القيمة NULL عند استدعاء الدالة sg next()، مما يؤدي إلى حدوث حالة ذعر في النواة (kernel panic) أثناء عملية إزالة الإشارة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾