PT-2026-47760
CVE-2026-46323
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل الدالة
skb gro receive() في التحقق من حالة النسخ بدون نسخ (zerocopy)، وتحديدًا العلامة SKBFL MANAGED FRAG REFS، عند نسخ الأجزاء بين مخازن مآخذ التوصيل (skbs) المصدر ومآخذ التوصيل الخاصة بـ Generic Receive Offload (GRO). عند تعيين SKBFL MANAGED FRAG REFS، لا يحتفظ skb بإشارة إلى الصفحات الموجودة في shinfo->frags. وقد يؤدي إلحاق هذه الأجزاء بـ skb آخر دون تعديل عدد إشارات الصفحات إلى حدوث حالة «الاستخدام بعد التحرير» (UAF)، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره. تحدث هذه المشكلة عندما يكون skb المصدر أو آخر skb في سلسلة GRO من نوع zerocopy.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾