PT-2026-38680
CVE-2026-43284
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (الإصدارات المتأثرة غير محددة)
Description
توجد عملية تجاوز حدود المخزن المؤقت (buffer) في الأنظمة الفرعية xfrm-ESP و RxRPC. تسمح المعالجة التشفيرية غير الآمنة في المكان لقطع مخزن مؤقت لمقبس مشترك لمهاجم محلي ذو صلاحيات منخفضة بتلف محتويات ذاكرة التخزين المؤقت للصفحة (page-cache) للملفات القابلة للقراءة، بما في ذلك ملفات النظام الحساسة، واكتساب صلاحيات root. يتطلب متغير xfrm-ESP إنشاء مساحة اسم شبكة أو مستخدم بدون صلاحيات، بينما يعتمد متغير RxRPC على توفر وحدة
rxrpc في النظام المستهدف. تحدث المشكلة لأن مسارات إلحاق مخطط بيانات IPv4/IPv6 لم تقم بتعيين علامة SKBFL SHARED FRAG عند دمج الصفحات في skbs UDP، مما أدى إلى قيام مدخلات ESP بفك تشفير البيانات في المكان فوق قطع لا يملكها skb بشكل خاص.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾