PT-2026-44321
CVE-2026-46198
·
تاريخ النشر
2026-05-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز في سعة عدد صحيح في الدالة
batadv iv ogm send to if داخل الوحدة النمطية batman-adv. تحدث المشكلة لأن فحص الحجم في batadv iv ogm aggr packet يستخدم النوع int، في حين أن المتغير buff pos يستخدم النوع s16. قد يؤدي هذا التباين إلى قراءة خارج النطاق، والتي تحدث عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾