PT-2026-38992
CVE-2026-43341
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في الدالة
ioam6 fill trace data() حيث يتم تخزين مساهمة المخطط في طول التتبع في متغير من نوع u8 (عدد صحيح غير موقّع مكون من 8 بت). عندما يتم تمكين البت 22 واستخدام أكبر حمولة للمخطط، تتجاوز المتغير sclen القيمة 256 لتعود إلى 0، متجاوزةً بذلك فحص المساحة المتبقية. ونتيجةً لذلك، تقوم الدالة ioam6 fill trace data() بوضع مؤشر الكتابة دون حجز المساحة اللازمة للمخطط، لكنها تواصل نسخ رأس المخطط المكون من 4 بايت وحمولة المخطط بالكامل، مما يؤدي إلى تجاوز سعة مخزن التتبع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾