PT-2026-37390 · Linux+3 · Linux Kernel+3
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة في حقل طول UDP ذي 16 بت عند معالجة حزم PPPoL2TP ذات الحجم الزائد والمغلفة ببروتوكول UDP. تفشل الدالة
l2tp xmit core() في التحقق من حدوث تجاوزات السعة أثناء تعيين حقل طول UDP، مما يؤدي إلى اقتطاع القيمة إلى 16 بت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
DoS
Uncontrolled Recursion
RCE
Buffer Overflow
Integer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Linux Kernel
Red Os
Ubuntu