PT-2026-51715
CVE-2026-52922
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة batman-adv حيث تستدعي الدالة
batadv dat forward data() الدالة pskb copy for clone() لنسخ كائن skb لكل مرشح DHT دون التحقق من قيمة الإرجاع. ثم يتم تمرير هذه القيمة إلى batadv send skb prepare unicast 4addr()، التي تقوم بإلغاء مرجعية skb دون قيد أو شرط. ونتيجة لذلك، يؤدي فشل تخصيص الذاكرة إلى إلغاء مرجعية مؤشر NULL، وهي حالة يحاول فيها النظام القراءة من عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾