PT-2026-44239
CVE-2026-46116
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.12.47
الوصف
توجد مشكلة تتعلق باستخدام slab بعد تحريرها والكتابة خارج النطاق في وحدة xfrm التابعة لنواة Linux. تحدث المشكلة داخل الدالة
xfrm state delete()، حيث اعتمد إلغاء التجزئة لقوائم byseq وbyspi على المسندات القائمة على القيم بدلاً من التحقق من الحالة الفعلية للقائمة. يسمح هذا التناقض للمسارات بتخطي عملية إلغاء التجزئة أو الوصول إليها بشكل غير صحيح. بالإضافة إلى ذلك، كانت عمليات إلغاء التجزئة لـ bydst وbysrc تفتقر تمامًا إلى الشروط المنطقية، مما أدى إلى عمليات كتابة عبر LIST POISON أثناء عمليات الحذف الثانوية. تظهر المشكلة خلال دورة حياة xfrm state، وتؤثر بشكل خاص على دوال مثل xfrm state lookup() وxfrm alloc spi() و xfrm state insert() على سلاسل التجزئة byseq/byspi.التوصيات
تحديث نواة Linux إلى الإصدار 6.12.47 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد استخدام تكوينات IPsec وحالة xfrm لتقليل مخاطر تشغيل الدالة
xfrm state delete(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾