CVE-2026-5071

SocketCAN (لم يتم تحديد الإصدارات المتأثرة)

يحتوي تطبيق SocketCAN على مشكلة قراءة خارج نطاق الذاكرة. تقوم الدالة zcan sendto ctx() بالتحقق من صحة طول المخزن المؤقت المقدم من المستخدم والذي يحتوي على كائن socketcan frame باستخدام عبارة NET ASSERT فقط. في إصدارات الإنتاج التي يتم فيها تعطيل عمليات التحقق، يمكن لتطبيق في مساحة المستخدم التحكم في الطول الذي يتم تمريره إلى استدعاء النظام sendto لتوفير إطار غير مكتمل أو مقطوع. يؤدي هذا إلى قيام الدالة socketcan to can frame() بإلغاء مرجعية الحقول التي تتجاوز نهاية المخزن المؤقت، مما قد يؤدي إلى أعطال تسبب رفض الخدمة أو تسرب الذاكرة المجاورة أثناء نقل المحتويات التي تم تحليلها عبر الشبكة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.