PT-2026-37417
CVE-2026-43107
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون xfrm حيث تقوم الدالة
xfrm get ae() بتخصيص مخزن مؤقت لمقبس الرد (skb) باستخدام xfrm aevent msgsize()، لكن الدالة build aevent() قد تضيف سمات إضافية، مثل XFRMA IF ID، عند تعيين x->if id. ونظرًا لأن xfrm aevent msgsize() لا تأخذ في الحسبان المساحة المطلوبة لـ XFRMA IF ID، فقد تفشل العملية مع ظهور خطأ -EMSGSIZE. وهذا يؤدي إلى حدوث حالة BUG ON(err < 0) في xfrm get ae()، مما قد يؤدي إلى حدوث حالة ذعر في النواة (kernel panic) ناتجة عن تفاعل netlink غير صحيح.التوصيات
تحديث النواة إلى إصدار يتم فيه تضمين
XFRMA IF ID دون قيد أو شرط في حساب الحجم، واستبدال ماكرو BUG ON بعملية تفكيك الأخطاء العادية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾