CVE-2026-43495

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة في الدالة t7xx port enum msg handler() حيث يتم استخدام الحقل port count المقدم من المودم كحد للحلقة على port msg->data[] دون التحقق مما إذا كان مخزن الرسائل المؤقت يحتوي على بيانات كافية. يمكن للمودم الذي يرسل قيمة port count تساوي 65535 في مخزن مؤقت سعة 12 بايت أن يتسبب في قراءة خارج حدود المصفوفة تصل إلى 262140 بايت. بالإضافة إلى ذلك، في الدالة t7xx parse host rt data()، تفتقر عملية قراءة رأس rt feature إلى فحص المساحة المتبقية في المخزن المؤقت قبل الوصول إلى data len، ولا يتم التحقق من صحة feat data len مقارنةً بالمساحة الفعلية المتبقية في المخزن المؤقت، مما قد يؤدي إلى عمليات قراءة خارج نطاق المخزن المؤقت وتجاوز سعة الأعداد الصحيحة الموقعة في الإزاحة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.