PT-2026-43678
CVE-2026-45844
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
arp tables في netfilter تتعلق بتحليل حمولات ARP الخاصة بواجهات IEEE1394 (FireWire). تفترض الدالة arp packet match() بشكل خاطئ أن عناوين الأجهزة المصدر والهدف موجودة، في حين أن بروتوكول ARP لـ IPv4 عبر IEEE1394 (RFC 2734) يحذف عنوان الجهاز الهدف. يؤدي هذا إلى قيام الدالة بقراءة بايتات غير صحيحة عند مقارنة عنوان الجهاز الهدف وعنوان IP الهدف، مما يؤدي إلى قرارات تصفية خاطئة حيث قد يتم إسقاط الحزم أو قبولها عن طريق الخطأ.بالإضافة إلى ذلك، تستخدم الدالة
arpt mangle حساب المؤشرات الخطي الذي يخطئ في حساب الإزاحة لعنوان IP الهدف على أجهزة IEEE1394. وينتج عن ذلك قيام عمليات التعديل بالكتابة إلى موقع ذاكرة خاطئ، مما يتسبب في تلف الحزم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾