PT-2026-36474
CVE-2026-43057
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي للشبكة تتعلق بمعالجة حركة المرور الممررة عبر النفق أثناء اللجوء إلى GSO في IPV6 CSUM. لا يدعم العلامة
NETIF F IPV6 CSUM تفريغ المجموع الاختباري إلا للحزم التي لا تحتوي على رؤوس امتداد IPv6، مما يتطلب من الحزم التي تحتوي على مثل هذه الرؤوس استخدام المجموع الاختباري البرمجي. ونظرًا لأن TSO (تفريغ تجزئة TCP) يعتمد على تفريغ المجموع الاختباري، يجب أن تعود هذه الحزم إلى GSO (تفريغ التجزئة العام). يقوم التنفيذ الحالي بفحص طول رأس الشبكة فقط بشكل غير صحيح؛ ومع ذلك، بالنسبة للحزم المنقولة عبر النفق، يجب التحقق من طول الرأس الداخلي. بالإضافة إلى ذلك، فإن الحزم المنقولة عبر النفق التي تفتقر إلى بروتوكول IP داخلي، مثل RFC 6951 SCTP في UDP، لا تتبع بنية رأس النقل القياسية لـ IPv6 ويجب عليها أيضًا العودة إلى مسار GSO البرمجي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾