PT-2026-46007
CVE-2026-46244
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
9.4
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس 6.2 والإصدارات الأحدث
الوصف
توجد مشكلة في عدم التزامن في الدالة
nft inner parse l2l3() عند معالجة حزم IPv6 الداخلية. في حين أن الدالة ipv6 find hdr() تحسب إزاحة رأس النقل بشكل صحيح من خلال اجتياز رؤوس الامتداد، يتم استبدال هذه القيمة بشكل غير صحيح بحساب يأخذ في الاعتبار رأس IPv6 الأساسي فقط. ينتج عن ذلك عدم تطابق بين inner thoff، التي تشير بشكل غير صحيح إلى بداية رأس التمديد، وl4proto، التي تحدد البروتوكول بشكل صحيح (على سبيل المثال، IPPROTO TCP). ويسمح هذا التباين بتزوير رأس النقل واحتمال تجاوز جدار الحماية.التوصيات
قم بالتحديث إلى إصدار تمت فيه إزالة عملية الكتابة الخاطئة في الدالة
nft inner parse l2l3() لضمان الحفاظ على إزاحة رأس النقل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾