PT-2026-42457
CVE-2026-43501
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة كتابة خارج النطاق في نواة Linux عند إعادة حساب رأس توجيه المصدر (SRH) لـ IPv6. تقوم الدالة
ipv6 rpl srh rcv() بفك ضغط رأس SRH وفقًا لمعيار RFC 6554، وتبديل المقطع التالي إلى ipv6 hdr->daddr، ثم إعادة ضغطه. إذا كان حجم الرأس المعاد ضغطه أكبر من حجم الرأس المستلم، فقد تستهلك العملية مساحة غير محددة. وعندما تترك الدالة skb push() عددًا من البايتات أقل من skb->mac len أمام البيانات، فإن الدالة skb set mac header() التي تستدعيها الدالة skb mac header rebuild() قد تتسبب في حدوث تجاوز للحد الأقصى للقيمة الصحيحة في حقل mac header. ينتج عن ذلك عملية كتابة في الذاكرة تتجاوز المخزن المؤقت skb->head بحوالي 64 كيلوبايت، مما قد يؤدي إلى رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾