PT-2026-47377
CVE-2026-46306
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الوحدة النمطية
net/core/flow dissector.c في نواة لينكس تتعلق بمعالجة إطارات PPPoE باستخدام ضغط حقول البروتوكول (PFC). عند استخدام حقل بروتوكول مضغوط بحجم 1 بايت، يتم إزاحة الحمولة اللاحقة لبروتوكول PPP بمقدار بايت واحد، مما يؤدي إلى اختلال محاذاة رأس الشبكة بمقدار 4 بايت. في بعض البنى المعمارية، مثل MIPS، يتسبب هذا في حدوث استثناء وصول غير متوافق في الدالة skb flow dissect()، والذي يمكن تشغيله عن طريق إرسال إطار PPPoE PFC إلى واجهة إيثرنت مع تمكين RPS. يمكن لمهاجم عن بُعد استغلال هذا الخلل لإحداث هجوم رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد معالجة إطارات PPPoE PFC لتقليل مساحة التعرض للهجوم.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾